cpufreq: scpi: Fix null-ptr-deref in scpi_cpufreq_get_rate() 漏洞信息(CVE-2025-37829)

一、漏洞 CVE-2025-37829 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

cpufreq：scpi：修复 scpi_cpufreq_get_rate() 中的 null 指针引用问题

来源：AIGC 神龙大模型

漏洞描述信息

## 概述在Linux内核中，修复了cpufreq模块中scpi驱动的一个空指针解引用问题。 ## 影响版本未具体指定影响版本。 ## 细节 `cpufreq_cpu_get_raw()`函数在目标CPU不在`policy->cpus`掩码中时会返回NULL。而`scpi_cpufreq_get_rate()`函数没有对此情况进行检查，导致空指针解引用。 ## 影响该漏洞可能导致系统不稳定或崩溃。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

来源：AIGC 神龙大模型

漏洞类别

空指针解引用

来源：AIGC 神龙大模型

漏洞标题

cpufreq: scpi: Fix null-ptr-deref in scpi_cpufreq_get_rate()

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: cpufreq: scpi: Fix null-ptr-deref in scpi_cpufreq_get_rate() cpufreq_cpu_get_raw() can return NULL when the target CPU is not present in the policy->cpus mask. scpi_cpufreq_get_rate() does not check for this case, which results in a NULL pointer dereference.

来源：美国国家漏洞数据库 NVD