PT-2025-36302 · Linux+2 · Linux Kernel+2
CVE-2025-39708
·
Publicado
2025-05-09
·
Atualizado
2025-09-06
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Foi identificado um problema de desreferência de ponteiro nulo no Kernel Linux relacionado ao driver iris. Um aviso do smatch indicou uma possível desreferência de ponteiro nulo dentro do endpoint da API
iris hfi gen2 handle system error, onde um argumento passado para a função poderia ser nulo. Isso poderia levar a um erro do sistema. Uma verificação foi adicionada para validar o argumento antes de acessar seus membros para resolver o problema.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Resource Release
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Linux Kernel
Iris