CVE-2025-68797 in Linux
Сводка
по VulDB • 05.06.2026
В ядре Linux устранена следующая уязвимость:
char: applicom: исправлено разыменование нулевого указателя в ac_ioctl
Обнаружено с помощью Atuin - Automated Vulnerability Discovery Engine.
В функции ac_ioctl проверка IndexCard и проверка валидности указателя RamIO пропускаются, когда значение cmd равно 6. Однако в конце функции без условий выполняется чтение readb(apbs[IndexCard].RamIO + VERS).
Если cmd равно 6, IndexCard может ссылаться на плату, которой не существует (где RamIO равен NULL), что приводит к разыменованию нулевого указателя.
Исправление заключается в пропуске доступа readb, когда cmd равно 6, поскольку эта команда является запросом глобальной информации и не относится к контексту конкретной платы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.