PT-2025-8995 · Linux+6 · Linux Kernel+6
King Dix
·
Publicado
2025-01-13
·
Atualizado
2026-04-20
·
CVE-2025-21804
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no kernel Linux foi identificada, especificamente no módulo PCI rcar-ep. A função
rcar pcie parse outbound ranges() usa a macro devm request mem region() para solicitar um recurso necessário, mas uma variável de string na pilha é usada para armazenar um nome de recurso computado dinamicamente, levando a um comportamento indefinido. Isso pode causar manifestações variadas de erros, incluindo saída de lixo ou travamentos do sistema em casos raros. O problema é resolvido substituindo a variável pelo nome do recurso solicitado anteriormente.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Stack Overflow
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Astra Linux
Debian
Linuxmint
Linux Kernel
Red Os
Suse
Ubuntu