CVE-2025-37748

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificado um problema de desreferência de ponteiro NULL na função mtk iommu device group. Este problema ocorre porque iommu device register é chamado antes que os dados do driver sejam inicializados, resultando em uma desreferência de ponteiro NULL ao acessar o hw list. O número estimado de dispositivos potencialmente afetados em todo o mundo não está disponível. Não há informações sobre incidentes reais onde este problema tenha sido explorado.

Recomendações Para resolver este problema, garanta que iommu device register seja chamado após os dados do driver serem inicializados. Como solução temporária, considere restringir o acesso à função mtk iommu device group até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.