CVE-2025-68167

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma falha no componente gpiolib do kernel Linux relacionada ao acesso inválido de ponteiro dentro da interface debugfs. Especificamente, se a alocação de memória dentro da função gpiolib seq start() falhar, o campo s->private permanece não inicializado. Posteriormente, este campo não inicializado é desreferenciado sem uma verificação prévia na função gpiolib seq stop(), levando a um problema potencial. A resolução envolve inicializar s->private para NULL antes de chamar kzalloc() e adicionar uma verificação antes de desreferenciá-lo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.