PT-2025-16732 · Linux+4 · Linux Kernel+4
Publicado
2025-03-21
·
Atualizado
2026-03-13
·
CVE-2025-22092
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de dereferência de ponteiro NULL foi resolvido no Kernel do Linux. O problema ocorreu devido a um fluxo incorreto de tratamento de erro quando
pci setup device() falha, levando a um oops no kernel durante a remoção do dispositivo. O problema foi tratado com a adição de pci iov scan device(), que gerencia a alocação e configuração de virtfn, e realiza a limpeza caso pci setup device() falhe. Isso impede o acesso a dispositivos virtfn parcialmente inicializados durante a remoção. O problema estava relacionado à função pci iov add virtfn(), que não precisa mais chamar pci stop and remove bus device().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
RCE
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linux Kernel
Red Hat
Ubuntu