CVE-2025-21814
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W jądrze Linux stwierdzono podatność polegającą na wywoływaniu funkcji zwrotnej ->enable bez sprawdzenia, czy jest zaimplementowana. Niektóre sterowniki (np. ptp_s390, ptp_vclock, ptp_mock) nie definiują tego wywołania, co prowadzi do dereferencji wskaźnika NULL.
Ocena ryzyka
Atakujący może spowodować awarię systemu (kernel panic) poprzez wysłanie odpowiedniego żądania ioctl lub przez interakcję z sysfs, co prowadzi do odmowy usługi (DoS).
Rekomendacja
Należy niezwłocznie zaktualizować jądro Linux do wersji zawierającej poprawkę, która zastępuje brakujące wywołanie zwrotne pustą funkcją.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: ptp: Ensure info->enable callback is always set The ioctl and sysfs handlers unconditionally call the ->enable callback. Not all drivers implement that callback, leading to NULL dereferences. Example of affected drivers: ptp_s390.c, ptp_vclock.c and ptp_mock.c. Instead use a dummy callback if no better was specified by the driver.