cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate() 漏洞信息(CVE-2025-37830)

一、漏洞 CVE-2025-37830 基础信息

AIGC 神龙大模型
美国国家漏洞数据库 NVD

漏洞标题

cpufreq：scmi：修复scmi_cpufreq_get_rate ()中的空指针引用

来源：AIGC 神龙大模型

漏洞描述信息

## 漏洞概述在 Linux 内核中，scmi_cpufreq_get_rate() 函数未检查 cpufreq_cpu_get_raw() 返回的 NULL，可能导致空指针解引用。 ## 细节 - cpufreq_cpu_get_raw() 可以在目标 CPU 未包含在 policy->cpus 掩码中时返回 NULL。 - scmi_cpufreq_get_rate() 函数没有针对此情况做检查，导致空指针解引用。 - 增加 cpufreq_cpu_get_raw() 后的 NULL 检查以防止该问题。 ## 影响此漏洞可能导致系统崩溃或不稳定。建议尽快更新到修复该漏洞的内核版本。

来源：AIGC 神龙大模型

CVSS信息

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

来源：AIGC 神龙大模型

漏洞类别

空指针解引用

来源：AIGC 神龙大模型

漏洞标题

cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate()

来源：美国国家漏洞数据库 NVD

漏洞描述信息

In the Linux kernel, the following vulnerability has been resolved: cpufreq: scmi: Fix null-ptr-deref in scmi_cpufreq_get_rate() cpufreq_cpu_get_raw() can return NULL when the target CPU is not present in the policy->cpus mask. scmi_cpufreq_get_rate() does not check for this case, which results in a NULL pointer dereference. Add NULL check after cpufreq_cpu_get_raw() to prevent this issue.

来源：美国国家漏洞数据库 NVD