PT-2026-2891
CVE-2025-71130
·
Publicado
2025-01-01
·
Atualizado
2026-10-18
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Núcleo Linux (versões afetadas não especificadas)
Descrição
O núcleo Linux apresenta uma vulnerabilidade no subsistema drm/i915/gem relacionada à inicialização do array
eb.vma dentro da função i915 gem do execbuffer. Especificamente, o array eb.vma não foi inicializado com zeros, levando a possíveis problemas durante o tratamento de erros nas funções eb lookup vmas e eb release vmas. O problema ocorre quando eb add vma falha, potencialmente causando uma dereferência NULL, pois os ponteiros vma não são corretamente definidos como NULL em caso de falha. A correção envolve inicializar o array eb.vma com valores NULL no início, simplificando a limpeza e evitando o bug descrito. A função eb lookup vmas preenche o array eb.vma com objetos eb vma, e a função eb release vmas depende de ponteiros NULL para determinar o ponto de falha durante a busca.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾