CVE-2025-38694

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição A função dib7090p rw on apb() é suscetível a uma desreferência de ponteiro nulo. Isso ocorre quando o parâmetro msg, controlado pelo usuário, possui um buf nulo e um valor len zero. Verificações insuficientes em msg[0].buf permitem o acesso a msg[0].buf[2] sem validação, levando a um possível crash. Problemas similares existem ao acessar msg[1].buf[0] e msg[1].buf[1].

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.