PT-2025-18473
CVE-2025-37793
·
Publicado
2025-04-02
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Um problema de desreferência de ponteiro nulo foi identificado no Kernel Linux, especificamente no módulo ASoC: Intel: avs. A função
devm kasprintf() retorna NULL quando a alocação de memória falha, mas a função avs component probe() não verifica esse caso, resultando em uma desreferência de ponteiro nulo.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾