CVE-2025-38695

Nome do Software Vulnerável e Versões Afetadas kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no subsistema SCSI do kernel Linux, especificamente dentro do driver lpfc (Fibre Channel de Baixo Nível). Uma desreferência de ponteiro nulo pode ocorrer durante a limpeza da estrutura lpfc vport se lpfc sli4 read rev() falhar durante a função lpfc sli4 hba setup(). Isso pode acontecer antes que as filas de hardware (hdwq) sejam alocadas, levando a um travamento potencial ao tentar acessar um ponteiro nulo dentro do abts io buf list lock para a primeira fila de hardware. O problema é resolvido adicionando uma verificação de ponteiro nulo para phba->sli4 hba.hdwq e retornando antecipadamente se a verificação falhar, indicando um erro durante a inicialização da porta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.