CVE-2025-68330

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no arquivo bmc150-accel-core.c onde a função bmc150 accel set interrupt() é chamada incondicionalmente dentro do iio buffer setup ops, potencialmente levando a uma desreferência de ponteiro NULL no kernel se o dispositivo não possuir suporte a interrupção. Isso pode resultar em um kernel splat. O problema parece existir desde a criação do driver, mas só se manifestou recentemente. A correção envolve armazenar o número IRQ na struct de estado para determinar se há suporte a IRQ. A função bmc150 accel set interrupt() está envolvida na questão, bem como bmc150 accel buffer postenable(), iio update buffers(), enable store() e kernfs fop write iter().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.