CVE-2025-68797 in Linux
Resumen
por VulDB • 2026-06-05
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
char: applicom: corregir la desreferencia de puntero NULL en ac_ioctl
Descubierta por Atuin - Automated Vulnerability Discovery Engine.
En ac_ioctl, la validación de IndexCard y la comprobación de un puntero RamIO válido se omiten cuando cmd es 6. Sin embargo, la función ejecuta incondicionalmente readb(apbs[IndexCard].RamIO + VERS) al final.
Si cmd es 6, IndexCard puede hacer referencia a una placa que no existe (donde RamIO es NULL), lo que provoca una desreferencia de puntero NULL.
Se corrige esto omitiendo el acceso readb cuando cmd es 6, ya que este comando es una consulta de información global y no apunta a un contexto de placa específico.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.