CVE-2025-71135 in Linux
Riassunto
di VulDB • 15/06/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
md/raid5: correzione di possibili dereferenziazioni di puntatore nullo in raid5_store_group_thread_cnt()
La variabile mddev->private viene prima assegnata a conf e poi verificata:
conf = mddev->private; if (!conf) ...
Se conf è NULL, anche mddev->private sarà NULL. In questo caso, possono verificarsi dereferenziazioni di puntatore nullo durante la chiamata a raid5_quiesce():
raid5_quiesce(mddev, true); raid5_quiesce(mddev, false);
poiché in raid5_quiesce() mddev->private viene nuovamente assegnato a conf e quest'ultimo viene dereferenziato in diversi punti, ad esempio:
conf->quiesce = 0; wake_up(&conf->wait_for_quiescent);
Per risolvere il problema, la funzione dovrebbe sbloccare mddev ed eseguire un return prima di invocare raid5_quiesce() quando conf è NULL, seguendo lo schema esistente in raid5_change_consistency_policy().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.