CVE-2025-68797 in Linux
Résumé
par VulDB • 05/06/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
char: applicom : correction d'une déréférencement de pointeur NULL dans ac_ioctl
Découverte par Atuin - Automated Vulnerability Discovery Engine.
Dans ac_ioctl, la validation de IndexCard et la vérification d'un pointeur RamIO valide sont ignorées lorsque cmd vaut 6. Cependant, la fonction exécute de manière inconditionnelle readb(apbs[IndexCard].RamIO + VERS) à la fin.
Si cmd vaut 6, IndexCard peut faire référence à une carte qui n'existe pas (où RamIO est NULL), entraînant une déréférencement de pointeur NULL.
Corrigez ce problème en ignorant l'accès readb lorsque cmd vaut 6, car cette commande est une requête d'informations globale et ne cible pas un contexte de carte spécifique.
If you want to get best quality of vulnerability data, you may have to visit VulDB.