PT-2025-18465
CVE-2025-37784
·
Publicado
2025-04-15
·
Atualizado
2026-10-13
Descrição por
CVSS 3.1
7.0
AltaMétricasAV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
Um problema de dereferência de ponteiro NULL foi identificado no driver ICSS IEP do kernel do Linux. Este problema ocorre ao desabilitar os sinais PPS e perout durante a função icss iep exit(), resultando em uma dereferência de ponteiro NULL para perout. O problema surge porque a estrutura ptp perout request é referenciada quando seu conteúdo é irrelevante. Para resolver este problema, a função icss iep perout enable hw pode ser modificada para limpar diretamente os registradores IEP CMP ao desabilitar PPS ou PEROUT.
Recomendações
Para corrigir o problema de dereferência de ponteiro NULL, modifique a função icss iep perout enable hw para limpar diretamente os registradores IEP CMP ao desabilitar PPS ou PEROUT, sem referenciar a estrutura ptp perout request.
Como solução temporária, considere desabilitar a função icss iep perout enable hw até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾