CVE-2025-38648

Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)

Descrição: A função stm32 spi probe não possuía uma verificação para garantir que o ponteiro retornado por of device get match data não fosse NULL antes de acessar seus membros. Isso poderia levar a uma desreferência de ponteiro NULL ao acessar cfg->has device mode, potencialmente causando uma falha no sistema. A questão foi resolvida adicionando-se uma verificação para garantir que cfg não seja NULL antes de acessar seus membros, e registrando uma mensagem de erro caso seja NULL.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.