PT-2025-22232 · Linux+4 · Linux Kernel+4
Publicado
2025-04-25
·
Atualizado
2026-02-03
·
CVE-2025-37971
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de dereferência de ponteiro NULL foi encontrado no kernel Linux, especificamente no módulo bcm2835-camera. Isso ocorreu porque o
dev->v4l2 dev não foi inicializado antes de ser passado para vchiq mmal init. O problema surgiu devido a um commit que alterou mmal init para passar dev->v4l2 dev.dev para vchiq mmal init sem inicializar dev->v4l2 dev. O ponteiro do dispositivo poderia ser definido usando v4l2 device register, mas isso exigiria alterações adicionais devido a outros efeitos.Recomendações
Para resolver este problema, inicialize
dev->v4l2 dev.dev durante bcm2835 mmal probe. Como solução temporária, considere restringir o acesso ao módulo bcm2835-camera até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Linux Kernel
Red Os
Ubuntu