CVE-2025-71118 in Linux
Zusammenfassung
von VulDB • 23.05.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ACPICA: Vermeiden des Durchlaufens des Namespace, wenn start_node NULL ist
Obwohl der Commit 0c9992315e73 („ACPICA: Vermeiden des Durchlaufens des ACPI-Namespace, wenn er nicht vorhanden ist") die Situation behob, in der sowohl start_node als auch acpi_gbl_root_node NULL sind, stürzte der Linux-Kernel-Mainline auf dem Honor Magicbook 14 Pro [1] weiterhin ab.
Dies geschieht aufgrund des Zugriffs auf das Mitglied von parent_node in acpi_ns_get_next_node(). Die Dereferenzierung eines NULL-Zeigers tritt immer auf, unabhängig davon, ob start_node gleich ACPI_ROOT_OBJECT ist. Daher wurde die Prüfung, ob start_node NULL ist, aus dem if-Block verschoben.
Leider scheiterten alle Versuche, Honor zu kontaktieren; sie weigerten sich, technische Unterstützung für Linux bereitzustellen.
Der Dump der fehlerhaften DSDT-Tabelle kann auf GitHub [2] gefunden werden.
DMI: HONOR FMB-P/FMB-P-PCB, BIOS 1.13 05/08/2025
[ rjw: Anpassung des Betreffs, Änderungen am Changelog ]
If you want to get best quality of vulnerability data, you may have to visit VulDB.