PT-2026-1243 · Linux+3 · Linux Kernel+3
CVE-2025-68755
·
Publicado
2026-01-05
·
Atualizado
2026-08-30
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Kernel do Linux (versões afetadas não especificadas)
Descrição
O driver MOST I2C dentro do kernel do Linux estava com defeito há cinco anos sem detecção. Um commit exigia que os drivers definissem um ponteiro de dispositivo de interface antes do registro, mas o driver I2C não foi atualizado para cumprir. Isso resultou em uma referência de ponteiro NULL se alguém tentasse inicializar o driver.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Linux Kernel
Ubuntu