CVE-2025-38215

Nome do Software Vulnerável e Versões Afetadas: Versões do kernel Linux anteriores a 5.10.226

Descrição: Um problema de dereferência de ponteiro nulo foi encontrado no subsistema fbdev do kernel Linux. O problema ocorre quando fb add videomode() falha ao alocar memória para fb videomode, levando a uma dereferência de ponteiro nulo em fb videomode to var(). Isso pode causar uma falha geral de proteção. O problema foi descoberto pelo Linux Verification Center usando Syzkaller.

Recomendações: Para versões do kernel Linux anteriores a 5.10.226, atualize para uma versão mais recente para resolver o problema. Como solução temporária, considere desativar a função fb videomode to var() até que uma correção esteja disponível. Restrinja o acesso ao subsistema fbdev vulnerável para minimizar o risco de exploração. Evite usar a função fb add videomode() no endpoint afetado da API do register framebuffer() até que o problema seja resolvido.