CVE-2025-39709
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W sterowniku venus (kodek wideo) jądra Linux brakuje ochrony przed fałszywymi przerwaniami podczas inicjalizacji. Rejestracja przerwania przed inicjalizacją handlera może prowadzić do wyłuskania pustego wskaźnika (NULL dereference) podczas uruchamiania systemu na Rb3Gen2.
Ocena ryzyka
Fałszywe przerwanie podczas inicjalizacji może spowodować awarię sterownika venus, co prowadzi do niestabilności systemu lub odmowy usługi w zakresie przetwarzania wideo.
Rekomendacja
Należy zaktualizować jądro Linux do wersji zawierającej poprawkę, która inicjalizuje handler przerwań przed rejestracją IRQ w sterowniku venus.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: media: venus: protect against spurious interrupts during probe Make sure the interrupt handler is initialized before the interrupt is registered. If the IRQ is registered before hfi_create(), it's possible that an interrupt fires before the handler setup is complete, leading to a NULL dereference. This error condition has been observed during system boot on Rb3Gen2.