CVE-2025-39705 in Linuxinfo

Zusammenfassung

von VulDB • 20.09.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

drm/amd/display: Behebung einer Nullzeiger-Dereferenzierungsschwachstelle

[Warum]
Es besteht eine Schwachstelle durch Nullzeiger-Dereferenzierung in der Bereinigungsfunktion dc_destruct() des AMD-Display-Treibers (DC-Modul). Wenn die Konstruktion des Display-Control-Kontexts fehlschlägt (aufgrund eines Speicherzuweisungsfehlers), bleibt dieser Zeiger NULL. Bei nachfolgender Fehlerbehandlung, wenn dc_destruct() aufgerufen wird, fehlt eine NULL-Prüfung vor der Dereferenzierung des perf_trace-Mitglieds (dc->ctx->perf_trace), was zu einem Kernel-Crash durch Nullzeiger-Dereferenzierung führt.

[Wie]
Es wird geprüft, ob dc->ctx ungleich NULL ist, bevor dereferenziert wird.

(Aktualisierter Commit-Text und Entfernung unnötiger Fehlermeldung) (cherry picked from commit 9dd8e2ba268c636c240a918e0a31e6feaee19404)

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Linux

Reservieren

16.04.2025

Veröffentlichung

05.09.2025

Moderieren

akzeptiert

Eintrag

VDB-322887

CPE

bereit

EPSS

0.00143

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!