V
Сканер-ВС
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
CVE-2025-38274
CVE
Средний

В ядре Linux обнаружена и устранена уязвимость: fpga: исправлен потенциальный deref нулевого указателя в fpga_mgr_test_img_load_sgt() Функц…

CVSS
5.5
Средний
EPSS
0.00
p5
Опубликовано
2025-01-01
Обновлено
2025-01-01
Описание

В ядре Linux обнаружена и устранена уязвимость: fpga: исправлен потенциальный deref нулевого указателя в fpga_mgr_test_img_load_sgt() Функция fpga_mgr_test_img_load_sgt() выделяет память для sgt с помощью kunit_kzalloc(), но не проверяет, успешно ли выделение. Затем она передает sgt в sg_alloc_table(), которая вызывает memset() на sgt, что приводит к разыменованию нулевого указателя в случае неудачного выделения. Исправление заключается в проверке результата выделения с помощью KUNIT_ASSERT_NOT_ERR_OR_NULL(). Источники: - [1] https://git.kernel.org/stable/c/e69e2cfd8b38d9463a250e153ef4963a604d61e9 - [2] https://git.kernel.org/stable/c/8b2230ac7ff0aeb2441132df638a82ab124f8624 - [3] https://git.kernel.org/stable/c/eb4c74eaa6e2d15f3bbd32941c9d2a25b29a718d - [4] https://git.kernel.org/stable/c/6ebf1982038af12f3588417e4fd0417d2551da28

Теги · CWE
CWE-476
Затронутые продукты
LinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinux-5.10Linux-5.10Linux-allwinner-5.19Linux-awsLinux-awsLinux-awsLinux-awsLinux-aws
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Хронология
2025-01-01
Опубликована
2025-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.002 · p5
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
ПродуктВендорСтатус
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linuxОтслеживается
linux-5.10Отслеживается
linux-5.10Отслеживается
linux-allwinner-5.19Отслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
linux-awsОтслеживается
Показаны первые 20 из 290