CVE-2025-71291
O que é CVE-2025-71291?
No kernel Linux, a seguinte vulnerabilidade foi resolvida: misc: bcm_vk: Corrige possíveis desreferências de ponteiro nulo em bcm_vk_read() Na função bcm_vk_read(), a entrada do ponteiro é verificada, indicando que pode ser NULO. Se a entrada for NULL e rc estiver definido como -EMSGSIZE, o O código a seguir pode causar desreferências de ponteiro nulo: estrutura vk_msg_blk tmp_msg = entrada->to_h_msg[0]; set_msg_id(&tmp_msg, entrada->usr_msg_id); tmp_msg.size = entrada->to_h_blks - 1; Para evitar essas possíveis desreferências de ponteiro nulo, copie to_h_msg, usr_msg_id e to_h_blks do iter para variáveis temporárias, um
Perguntas frequentes
CVE-2025-71291 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2025-71291 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2025-71291 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.