Vulnerabilidad en Linux (CVE-2025-68797)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> char: applicom: corrección de desreferencia de puntero NULL en ac_ioctl<br /> <br /> Descubierta por Atuin - Motor Automatizado de Descubrimiento de Vulnerabilidades.<br /> <br /> En ac_ioctl, la validación de IndexCard y la comprobación de un puntero RamIO válido se omiten cuando cmd es 6. Sin embargo, la función ejecuta incondicionalmente readb(apbs[IndexCard].RamIO + VERS) al final.<br /> <br /> Si cmd es 6, IndexCard puede hacer referencia a una placa que no existe (donde RamIO es NULL), lo que lleva a una desreferencia de puntero NULL.<br /> <br /> Esto se soluciona omitiendo el acceso a readb cuando cmd es 6, ya que este comando es una consulta de información global y no se dirige a un contexto de placa específico.