PT-2026-37458 · Linux · Linux Kernel
CVE-2025-71293
·
Publicado
2025-11-21
·
Atualizado
2026-08-30
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Ocorre uma desreferência de ponteiro NULL no kernel Linux dentro da função
amdgpu ras sysfs badpages read(). Este problema surge em casos raros onde a EEPROM contém apenas entradas de endereço inválidas, fazendo com que a alocação de dados RAS seja ignorada. Consequentemente, isso leva a um travamento do kernel e pode resultar na atribuição de valores negativos ao espaço restante.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel