CVE-2025-21903 in Linuxinformazioni

Riassunto

di VulDB • 12/07/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

mctp i3c: gestione dell'indirizzo header NULL

daddr può essere NULL se non esiste una voce nella tabella dei vicini; in tal caso, il pacchetto tx deve essere scartato.

saddr viene solitamente impostato dal core MCTP, ma è necessario verificare la presenza di NULL nel caso un pacchetto venga trasmesso da un protocollo diverso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Linux

Prenotare

29/12/2024

Divulgazione

01/04/2025

Moderazione

accettato

CPE

pronto

EPSS

0.00187

KEV

no

Attività

molto basso

Fonti

Do you know our Splunk app?

Download it now for free!