PT-2025-29038

CVE-2025-38318

·

Publicado

2025-04-01

·

Atualizado

2026-03-06

Descrição por

CVSS 2.0
6.0
Média
MétricasAV:L/AC:H/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas: Kernel Linux (versões afetadas não especificadas)
Descrição: Uma falha foi identificada no subsistema perf do kernel Linux, especificamente dentro do componente arm-ni. O problema decorre de uma chamada ausente à platform set drvdata() na função arm ni probe(). Consequentemente, tentar recuperar dados do driver usando platform get drvdata() durante a remoção do módulo resulta em uma desreferência de ponteiro NULL.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
OPENSUSE-SU-2025:20081-1
SUSE-SU-2025:21074-1
SUSE-SU-2025:21139-1
SUSE-SU-2025:21179-1
SUSE-SU-2026:20560-1
USN-7769-1
USN-7769-2
USN-7769-3
USN-7770-1
USN-7771-1
USN-7789-1
USN-7789-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾