PT-2025-25844 · Linux+4 · Linux Kernel+4
Publicado
2025-03-16
·
Atualizado
2026-05-26
·
CVE-2025-38070
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi resolvida. O problema envolvia o componente ASoC: sma1307, onde variáveis alocadas por kzalloc e devm kzalloc poderiam potencialmente ser NULL, ocasionando problemas. Para solucionar isso, verificações de NULL foram adicionadas na função sma1307 setting loaded(), juntamente com múltiplas verificações de ponteiros e sua limpeza. Este problema foi descoberto utilizando uma ferramenta de análise estática.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Ubuntu