CVE-2025-38214

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 5.10.226

Descrição: Um problema de desreferência de ponteiro nulo foi identificado no subsistema fbdev do kernel Linux. O problema ocorre quando fb add videomode() falha ao alocar memória para fb videomode, resultando em uma desreferência de ponteiro nulo em fb videomode to var(). Isso ocorre porque fb info é registrado sem o modo esperado em modelist, conforme descrito em fb info->var. O problema foi identificado pelo Linux Verification Center utilizando o Syzkaller.

Recomendações: Para versões do kernel Linux anteriores a 5.10.226, atualize para a versão 5.10.226 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso ao subsistema fbdev para minimizar o risco de exploração. Evite utilizar a função fb set var() até que o problema seja resolvido.