PT-2025-16710 · Linux+6 · Linux Kernel+6
Publicado
2025-03-17
·
Atualizado
2026-04-20
·
CVE-2025-22070
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de desreferência de ponteiro NULL ocorre quando uma árvore 9p é montada com a opção 'posixacl' e um subdiretório é criado. Isso acontece porque a chamada
v9fs fid add() na função v9fs vfs mkdir dotl() define o ponteiro fid como NULL, que é então usado pela chamada v9fs set create acl(), esperando um ponteiro fid válido não NULL. Isso resulta em uma desreferência de ponteiro NULL no kernel.Recomendações
Para resolver este problema, a sequência de chamadas na função
v9fs vfs mkdir dotl() deve ser invertida, chamando v9fs set create acl() antes de v9fs fid add().
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Suse
Ubuntu