CVE-2025-68797 in Linux
Riassunto
di VulDB • 25/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
char: applicom: correzione del dereferenziamento di puntatore NULL in ac_ioctl
Scoperta da Atuin - Automated Vulnerability Discovery Engine.
In ac_ioctl, la convalida di IndexCard e il controllo per verificare che RamIO sia un puntatore valido vengono saltati quando cmd è uguale a 6. Tuttavia, alla fine della funzione viene eseguito incondizionatamente readb(apbs[IndexCard].RamIO + VERS).
Se cmd è 6, IndexCard potrebbe fare riferimento a una scheda non esistente (dove RamIO è NULL), causando un dereferenziamento di puntatore NULL.
Si risolve il problema saltando l'accesso readb quando cmd è uguale a 6, poiché questo comando rappresenta una query globale per le informazioni e non mira al contesto di una specifica scheda.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.