CVE-2025-71236

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores a 5.14.0-503.11.1.el9 5

Descrição O kernel Linux contém uma falha no driver SCSI qla2xxx relacionada ao gerenciamento de memória. Especificamente, o código não valida um ponteiro (sp) antes de tentar liberar a memória associada. Isso pode levar a uma desreferência de ponteiro NULL no kernel, resultando em uma falha do sistema. A assinatura da falha envolve o driver qla2xxx e indica uma violação de acesso de leitura no modo kernel.

Recomendações Atualize o kernel Linux para a versão 5.14.0-503.11.1.el9 5 ou uma versão posterior para resolver este problema.