CVE-2025-40263

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha na qual um acesso inválido à memória pode ocorrer na função cros ec keyb process() ao receber um evento EC MKBP EVENT KEY MATRIX. Isso ocorre se cros ec keyb register matrix() não foi chamada, resultando em uma desreferência de ponteiro NULL ao tentar acessar ckdev->idev. A causa raiz é o acesso à memória do kernel em um endereço virtual sem a inicialização adequada. O problema ocorre dentro da função cros ec keyb work(), desencadeado por eventos tratados através da função input event.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.