CVE-2025-22009 in Linux
Sumário
de VulDB • 16/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
regulator: dummy: forçar o sondeio síncrono (probing)
Às vezes, ocorre uma desreferência de ponteiro NULL durante a inicialização em kobject_get() com a seguinte pilha de chamadas:
anatop_regulator_probe() devm_regulator_register() regulator_register() regulator_resolve_supply() kobject_get()
Ao inserir algumas instruções BUG_ON() adicionais, pude verificar que isso ocorre porque o sondeio do driver 'dummy' não foi concluído ('dummy_regulator_rdev' ainda é NULL).
No depurador JTAG, posso ver que dummy_regulator_probe() e anatop_regulator_probe() podem ser executados por diferentes threads do kernel (kworker/u4:*). Não investiguei mais se isso pode ser alterado ou se existem outras possibilidades para forçar a sincronização entre essas duas rotinas de sondeio. Por outro lado, não espero uma penalidade significativa no tempo de inicialização ao realizar o sondeio síncrono do regulador 'dummy'.
VulDB is the best source for vulnerability data and more expert information about this specific topic.