PT-2025-28997 · Linux+6 · Linux Kernel+6
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Kernel Linux (versões afetadas não especificadas)
Descrição:
O kernel Linux contém um problema onde uma variável não inicializada
ret é usada na funcionalidade ecc-mxic dentro do subsistema MTD/NAND. Se ctx->steps for zero, o loop de processamento de passos ECC é ignorado, deixando ret não inicializado. Uma verificação e retorno subsequente deste valor não inicializado pode levar a comportamento indefinido, potencialmente causando travamentos do kernel ou resultados imprevisíveis no espaço do usuário. Isso pode ser acionado por geometria mal configurada, uso indevido do mecanismo ECC ou falta de validação para ctx->steps após a inicialização. O problema foi descoberto pelo Linux Verification Center (linuxtesting.org) usando SVACE.Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
DoS
Improper Initialization
Use of Uninitialized Resource
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu