CVE-2025-21656

Nome do Software Vulnerável e Versões Afetadas Versões do kernel do Linux anteriores a 6.6.74

Descrição O problema envolve o kernel do Linux, especificamente o driver hwmon, que pode produzir dados inválidos quando ocorrem erros SCSI. A função scsi execute cmd() pode retornar códigos de erro tanto negativos quanto positivos. No entanto, o driver apenas repassa esses códigos de erro para o núcleo do hwmon, que verifica apenas códigos de erro negativos. Isso leva o hwmon a reportar dados não inicializados para o espaço do usuário em caso de erros SCSI, como quando uma unidade de disco é desconectada. Uma correção foi aplicada para verificar a saída de scsi execute cmd() e retornar -EIO se o código de erro for positivo.

Recomendações Para versões do kernel do Linux anteriores a 6.6.74, atualize para a versão 6.6.74 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao driver hwmon para minimizar o risco de exploração até que uma correção seja aplicada. Evite usar a função scsi execute cmd() em cenários onde erros SCSI podem ocorrer até que o problema seja resolvido.