CVE-2025-38145 in Linux
Tóm tắt
Bởi VulDB • 08/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
soc: aspeed: Thêm kiểm tra NULL trong hàm aspeed_lpc_enable_snoop()
Hàm devm_kasprintf() trả về NULL khi việc phân bổ bộ nhớ thất bại. Hiện tại, hàm aspeed_lpc_enable_snoop() không thực hiện kiểm tra trường hợp này, dẫn đến lỗi truy cập vào con trỏ NULL (NULL pointer dereference).
Hãy thêm lệnh kiểm tra NULL sau khi gọi devm_kasprintf() để ngăn chặn sự cố này.
[arj: Sửa thẻ Fixes để sử dụng chủ đề từ 3772e5da4454]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.