PT-2025-4347 · Linux+8 · Linux Kernel+8
Greg Kroah-Hartman
+1
·
Publicado
2025-01-10
·
Atualizado
2026-02-18
·
CVE-2025-21666
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O problema está relacionado à função
vsock * has data() no kernel Linux, especificamente no módulo net/vmw vsock/af vsock.c. Envolve uma desreferência de ponteiro nulo. O problema ocorre quando vsock * has data() é chamado em um socket vsock que foi desvinculado de um transporte. Para prevenir isso, o código agora retorna 0 (indicando nenhum espaço ou dados disponíveis) com um aviso, permitindo que o sistema continue executando em um estado quase consistente e habilitando a depuração de problemas futuros.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Hat
Red Os
Suse
Ubuntu