CVE-2025-68238

Niskie ryzyko· EPSS 8%

Opublikowano: 16/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W jądrze Linux w sterowniku mtd rawnand cadence wskaźnik urządzenia DMA dma_dev był używany przed upewnieniem się, że cdns_ctrl->dmac jest poprawnie zainicjalizowany. Poprawka przenosi przypisanie dma_dev po pomyślnym uzyskaniu kanału DMA.

Ocena ryzyka

Może wystąpić dereferencja wskaźnika NULL, prowadząca do awarii jądra (oops) i odmowy usługi. Dotyczy systemów korzystających z kontrolera NAND Cadence.

Rekomendacja

Zaktualizuj jądro Linux do wersji zawierającej poprawkę dla sterownika mtd rawnand cadence.

Inne podatności w Linux kernel (mtd rawnand cadence)

CVE-2026-98721Niskie ryzyko· EPSS 10%
W jądrze Linux w sterowniku Cadence NAND (mtd: rawnand) procedura obsługi przerwań rejestrowana jest przed inicjalizacją blokady IRQ i obiektu completion. Pozostawia to okno, w którym oczekujące przerwanie może uzyskać dostęp do niezainicjalizowanego stanu synchronizacji.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: mtd: rawnand: cadence: fix DMA device NULL pointer dereference The DMA device pointer `dma_dev` was being dereferenced before ensuring that `cdns_ctrl->dmac` is properly initialized. Move the assignment of `dma_dev` after successfully acquiring the DMA channel to ensure the pointer is valid before use.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS