PT-2025-16706
CVE-2025-22066
·
Publicado
2025-04-01
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de desreferência de ponteiro NULL foi identificado no kernel Linux, especificamente no componente ASoC: imx-card. A função
devm kasprintf() retorna NULL quando a alocação de memória falha, mas a função imx card probe() não verifica esse caso, resultando em uma desreferência de ponteiro NULL. Para prevenir esse problema, uma verificação de NULL foi adicionada após devm kasprintf().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾