Vulnerabilidad en kernel de Linux (CVE-2025-38583)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
19/08/2025
Última modificación:
28/08/2025
Descripción
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad: clk: xilinx: vcu: anular el registro de pll_post solo si está registrado correctamente Si falla el registro de pll_post, se establecerá en NULL o ERR, y su anulación fallará con el siguiente seguimiento de llamada: No se puede controlar la desreferencia del puntero NULL del kernel en la dirección virtual 008 pc: clk_hw_unregister+0xc/0x20 lr: clk_hw_unregister_fixed_factor+0x18/0x30 sp: ffff800011923850 ... Seguimiento de llamada: clk_hw_unregister+0xc/0x20 clk_hw_unregister_fixed_factor+0x18/0x30 xvcu_unregister_clock_provider+0xcc/0xf4 [xlnx_vcu] xvcu_probe+0x2bc/0x53c [xlnx_vcu]
Impacto
Referencias a soluciones, herramientas e información
- https://git.kernel.org/stable/c/3b0abc443ac22f7d4f61ddbbbbc5dbb06c87139d
- https://git.kernel.org/stable/c/51990eecf22f446550befdfd1a9f54147eafd636
- https://git.kernel.org/stable/c/7e903da71f8bec4beb7c06707900e1ed8db843ca
- https://git.kernel.org/stable/c/86124c5cfceb5ac04d2fddbf1b6f7147332d96a3
- https://git.kernel.org/stable/c/88bd875b7f9c3652c27d6e4bb7a23701b764f762
- https://git.kernel.org/stable/c/a72b1c2d3b53e088bfaeb593949ff6fbd2cbe8ed
- https://git.kernel.org/stable/c/f1a1be99d5ae53d3b404415f1665eb59e8e02a8c