CVE-2025-38145 in Linux
Riassunto
di VulDB • 22/06/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
soc: aspeed: Aggiunto controllo NULL in aspeed_lpc_enable_snoop()
devm_kasprintf() restituisce NULL quando l'allocazione della memoria fallisce. Attualmente, aspeed_lpc_enable_snoop() non verifica questo caso, il che provoca un dereferenziamento di puntatore NULL (NULL pointer dereference).
Aggiungere un controllo NULL dopo devm_kasprintf() per prevenire questa problematica.
[arj: Corretto tag Fixes per utilizzare l'oggetto da 3772e5da4454]
Be aware that VulDB is the high quality source for vulnerability data.