CVE-2025-21903

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O problema diz respeito ao kernel Linux, especificamente ao componente mctp i3c. Envolve o tratamento de um endereço de cabeçalho NULL. O daddr pode ser NULL se não houver nenhuma entrada na tabela de vizinhos presente, caso em que o pacote tx deve ser descartado. O saddr é geralmente definido pelo core do MCTP, mas há uma verificação para NULL caso um pacote seja transmitido por um protocolo diferente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.