CVE-2025-21904 in Linux
要約
〜によって VulDB • 2026年06月30日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
caif_virtio: cfv_probe() 内の誤ったポインタチェックを修正
del_vqs() は virtqueues を解放するため、cfv->vq_tx ポインタは del_vqs() を呼び出す前に NULL チェックを行う必要がありますが、現在は cfv->vdev がチェックされています。また、現在の実装には冗長性があります。なぜなら、ポインタ cfv->vdev の値を参照（dereference）した後に NULL チェックが行われているからです。
この問題を修正するため、del_vqs() を呼び出す前に cfv->vdev ではなく cfv->vq_tx が NULL かどうかをチェックするようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.