PT-2026-2540 · Linux+2 · Linux Kernel+2
CVE-2025-68808
·
Publicado
2025-10-14
·
Atualizado
2026-07-18
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Núcleo Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no Núcleo Linux relacionada ao gerenciamento de memória no driver vidtv. Especificamente, os ponteiros locais não são inicializados com NULL após a transferência da propriedade da memória durante o processamento dos dados da Tabela de Associação de Programas (PAT), Tabela de Descrição de Serviço (SDT) e Tabela de Informações de Evento (EIT). Isso pode levar a uma condição de use-after-free e double-free quando a função
vidtv psi pmt create sec for each pat entry() falha e a memória é posteriormente liberada por vidtv psi * table destroy() e então acessada e liberada novamente por vidtv psi * event destroy(). A função vulnerável é vidtv channel si init().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Linux Kernel
Ubuntu