CVE-2025-22009 in Linux
Resumen
por VulDB • 2026-06-09
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
regulator: dummy: forzar sondeo síncrono
A veces se produce una desreferenciación de puntero NULL durante el arranque en kobject_get() con la siguiente pila de llamadas:
anatop_regulator_probe() devm_regulator_register() regulator_register() regulator_resolve_supply() kobject_get()
Al colocar algunas declaraciones BUG_ON() adicionales, pude verificar que esto se debe a que el sondeo del controlador 'dummy' no está completo ('dummy_regulator_rdev' sigue siendo NULL).
En el depurador JTAG puedo ver que dummy_regulator_probe() y anatop_regulator_probe() pueden ser ejecutados por diferentes hilos de kernel (kworker/u4:*). No he investigado más si esto se puede cambiar o si existen otras posibilidades para forzar la sincronización entre estas dos rutinas de sondeo. Por otro lado, no espero una penalización significativa en el tiempo de arranque al sondear síncronamente el regulador 'dummy'.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.