PT-2026-2514

CVE-2025-68782

·

Publicado

2025-11-18

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma falha na funcionalidade de alvo SCSI do kernel Linux. Especificamente, se a alocação de memória para cmd->t task cdb falhar, o ponteiro permanece NULL e é subsequentemente desreferenciado, levando a um problema potencial. A correção envolve redefinir o valor NULL de t task cdb para apontar para um buffer padrão de tamanho fixo em cenários de erro. Este problema foi descoberto pelo Linux Verification Center (linuxtesting.org) utilizando o SVACE.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-476: NULL Pointer Dereference
Identificadores relacionados
CVE-2025-68782
BDU:2026-00730
AZL-74363
CLSA-2026-1786352940
CLSA-2026-1789898700
ECHO-CBA1-AEEC-B9AC
MGASA-2026-0017
MGASA-2026-0018
OESA-2026-1759
OESA-2026-1760
OESA-2026-1761
USN-8096-1
USN-8096-2
USN-8096-3
USN-8096-4
USN-8096-5
USN-8116-1
USN-8141-1
USN-8163-1
USN-8163-2
USN-8177-1
USN-8177-2
USN-8179-1
USN-8179-2
USN-8179-3
USN-8179-4
USN-8183-1
USN-8183-2
USN-8184-1
USN-8185-1
USN-8185-2
USN-8203-1
USN-8204-1
USN-8243-1
USN-8245-1
USN-8257-1
USN-8258-1
USN-8260-1
USN-8261-1
USN-8265-1
USN-8440-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com