CVE-2025-71198

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O array st lsm6dsx acc channels dentro do subsistema IIO do kernel do Linux contém um campo event spec não NULL, indicando incorretamente suporte para eventos IIO em sensores que não possuem essa capacidade. Quando o espaço do usuário tenta configurar eventos de wakeup do acelerômetro em um sensor sem suporte a detecção de eventos, como o LSM6DS0, a função st lsm6dsx write event() tenta escrever em um registro de wakeup, resultando em uma desreferência de ponteiro NULL. O problema é resolvido definindo um array iio chan spec separado com campos event spec NULL para sensores sem detecção de eventos, e utilizando este array em vez de st lsm6dsx acc channels para esses sensores.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.