CVE-2025-68808

Nome do Software Vulnerável e Versões Afetadas Núcleo Linux (versões afetadas não especificadas)

Descrição Existe uma falha no Núcleo Linux relacionada ao gerenciamento de memória no driver vidtv. Especificamente, os ponteiros locais não são inicializados com NULL após a transferência da propriedade da memória durante o processamento dos dados da Tabela de Associação de Programas (PAT), Tabela de Descrição de Serviço (SDT) e Tabela de Informações de Evento (EIT). Isso pode levar a uma condição de use-after-free e double-free quando a função vidtv psi pmt create sec for each pat entry() falha e a memória é posteriormente liberada por vidtv psi * table destroy() e então acessada e liberada novamente por vidtv psi * event destroy(). A função vulnerável é vidtv channel si init().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.