PT-2025-44127
CVE-2025-40059
·
Publicado
2025-09-08
·
Atualizado
2026-10-17
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
Existe uma falha no componente coresight do kernel Linux relacionada ao tratamento dos valores de retorno da função
devm kzalloc. Especificamente, o valor de retorno de devm kzalloc poderia ser um ponteiro nulo, levando a um tratamento incorreto. O problema foi corrigido verificando se há um ponteiro nulo usando a condição "!desc.pdata".Recomendações
Até o momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾