PT-2025-28986

CVE-2025-38266

·

Publicado

2025-05-20

·

Atualizado

2026-09-14

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas:

Kernel Linux (versões afetadas não especificadas)

Descrição:

Este problema envolve uma desreferência de ponteiro inválido no subsistema pinctrl: mediatek: eint para plataformas que utilizam a versão 1 do driver comum. Um commit introduziu o acesso ao campo soc da estrutura struct mtk pinctrl dentro da função mtk eint do init(). No entanto, os drivers que dependem do driver comum versão 1 incluem uma definição diferente de struct mtk pinctrl que não possui o campo soc. Consequentemente, quando mtk eint do init() é chamada em plataformas de versão 1, ela tenta desreferenciar um ponteiro inválido, levando a uma falha. Isso foi observado no Genio 350 EVK (MT8365) durante o início da inicialização.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾