CVE-2025-71120

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux contém uma falha no componente SUNRPC, especificamente na função svcauth gss relacionada ao tratamento de valores gss token de tamanho zero durante o processo gss read proxy verf. Um token de tamanho zero pode levar a uma desreferência NULL ao tentar acessar a memória associada ao token, potencialmente causando uma queda do sistema ou outro comportamento indefinido. O problema ocorre porque o código tenta incondicionalmente avaliar page address(in token->pages[0]) mesmo quando o token está vazio, levando a uma potencial desreferência de ponteiro NULL. A correção envolve adicionar uma verificação de guarda à operação memcpy inicial para garantir que ela seja executada apenas quando o tamanho do token for maior que zero.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.