PT-2025-16732

CVE-2025-22092

·

Publicado

2025-03-21

·

Atualizado

2026-10-17

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)
Descrição Um problema de dereferência de ponteiro NULL foi resolvido no Kernel do Linux. O problema ocorreu devido a um fluxo incorreto de tratamento de erro quando pci setup device() falha, levando a um oops no kernel durante a remoção do dispositivo. O problema foi tratado com a adição de pci iov scan device(), que gerencia a alocação e configuração de virtfn, e realiza a limpeza caso pci setup device() falhe. Isso impede o acesso a dispositivos virtfn parcialmente inicializados durante a remoção. O problema estava relacionado à função pci iov add virtfn(), que não precisa mais chamar pci stop and remove bus device().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
RHSA-2025:20095
RHSA-2025:20518
USN-7594-1
USN-7594-2
USN-7594-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾