CVE-2025-21773

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Foi identificada uma possível vulnerabilidade de desreferência de ponteiro NULL no kernel Linux, especificamente no driver etas es58x. O driver assumia incorretamente que es58x dev->udev->serial nunca poderia ser NULL. No entanto, um atacante poderia potencialmente falsificar a identidade do dispositivo fornecendo um número de série USB NULL, desencadeando uma desreferência de ponteiro NULL. O problema foi resolvido adicionando uma verificação em es58x dev->udev->serial antes de acessá-lo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.