CVE-2025-68797
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność, która została naprawiona. W funkcji ac_ioctl pomijana jest walidacja wskaźnika IndexCard oraz sprawdzenie poprawności wskaźnika RamIO, gdy cmd wynosi 6.
Risk Assessment
Podatność ta może prowadzić do dereferencji wskaźnika NULL, co może skutkować awarią systemu lub nieautoryzowanym dostępem do pamięci. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieprawidłowym przetwarzaniem danych.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować systemy pod kątem nieautoryzowanych działań związanych z tą luką.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: char: applicom: fix NULL pointer dereference in ac_ioctl Discovered by Atuin - Automated Vulnerability Discovery Engine. In ac_ioctl, the validation of IndexCard and the check for a valid RamIO pointer are skipped when cmd is 6.