PT-2025-14329 · Linux+7 · Linux Kernel+7
Publicado
2025-02-24
·
Atualizado
2026-04-20
·
CVE-2025-21948
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do kernel do Linux anteriores à versão corrigida
Descrição
Um problema de dereferência de ponteiro NULL foi encontrado no kernel do Linux, especificamente na função
input event(). Este problema ocorre devido a itens de relatório malformados enviados por um dispositivo emulado, resultando em um relatório sem campos sendo adicionado à lista de relatórios. Como consequência, a função appleir input configured() nunca é chamada, e a função hidinput connect() falha, levando à flag HID CLAIMED INPUT não ser definida. No entanto, isso não impede que a função appleir probe() seja bem-sucedida, permitindo que o callback de evento seja chamado sem um dispositivo de entrada associado. O problema foi descoberto pelo Linux Verification Center usando o Syzkaller.Recomendações
Para resolver este problema, atualize o kernel do Linux para uma versão que inclua a correção para a dereferência de ponteiro NULL na função
input event().
Como solução temporária, considere adicionar uma verificação para a flag HID CLAIMED INPUT no callback de evento e sair do hook de evento antecipadamente caso o driver não tenha reivindicado nenhum input dev por algum motivo.Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu