PT-2025-16710
CVE-2025-22070
·
Publicado
2025-03-17
·
Atualizado
2026-10-21
Descrição por
CVSS 4.0
6.8
MédiaMétricasAV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de desreferência de ponteiro NULL ocorre quando uma árvore 9p é montada com a opção 'posixacl' e um subdiretório é criado. Isso acontece porque a chamada
v9fs fid add() na função v9fs vfs mkdir dotl() define o ponteiro fid como NULL, que é então usado pela chamada v9fs set create acl(), esperando um ponteiro fid válido não NULL. Isso resulta em uma desreferência de ponteiro NULL no kernel.Recomendações
Para resolver este problema, a sequência de chamadas na função
v9fs vfs mkdir dotl() deve ser invertida, chamando v9fs set create acl() antes de v9fs fid add().
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾