Tracker / CVE-2025-38610
CVE-2025-38610
Media 5.5
In the Linux kernel, the following vulnerability has been resolved: powercap: dtpm_cpu: Fix NULL pointer dereference in get_pd_power_uw() The get_pd_power_uw() function can crash with a NULL pointer dereference when em_cpu_get() returns NULL. This occurs when a CPU becomes impossible during runtime, causing get_cpu_device() to return NULL, which propagates through em_cpu_get() and leads to a crash when em_span_cpus() dereferences the NULL pointer. Add a NULL check after em_cpu_get() and return 0 if unavailable, matching the existing fallback behavior in __dtpm_cpu_setup(). [ rjw: Drop an excess empty code line ]
Prodotti e versioni affette
| debian | debian_linux |
|---|---|
| linux | linux_kernel · 5.16 → 6.1.148 |
| linux | linux_kernel · 6.13 → 6.15.10 |
| linux | linux_kernel · 6.16 → 6.16.1 |
| linux | linux_kernel · 6.2 → 6.6.102 |
| linux | linux_kernel · 6.7 → 6.12.42 |
Analisi
Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.