PT-2025-51589 · Cadence+5 · Cadence Glue Drivers+5
CVE-2025-68176
·
Publicado
2025-09-12
·
Atualizado
2026-08-21
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel Linux (versões afetadas não especificadas)
Descrição
O kernel Linux contém uma falha onde
cdns pcie::ops pode não ser preenchido por todos os drivers glue da Cadence, potencialmente levando a uma desreferência de ponteiro NULL. Prevê-se que isso ocorra na futura plataforma Sophgo, pois ela não define as ops. Uma verificação foi adicionada para prevenir este problema. Não há informações sobre o número de dispositivos potencialmente afetados ou quaisquer incidentes no mundo real onde esta falha foi explorada.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cadence Glue Drivers
Debian
Linuxmint
Linux Kernel
Sophgo Platform
Ubuntu