CVE-2025-21689

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma vulnerabilidade de desreferência de ponteiro nulo (null-ptr-deref) foi corrigida no kernel Linux, especificamente no driver serial USB quatech2. O problema origina-se de uma verificação de limites incorreta na função qt2 process read urb(), que não considera o intervalo válido do buffer serial->port. Quando newport é igual a serial->num ports, a atribuição de "port" fica fora dos limites e NULL. A correção verifica se newport é maior ou igual a serial->num ports, indicando que está fora dos limites.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.