CVE-2025-71293
O que é CVE-2025-71293?
No kernel Linux, a seguinte vulnerabilidade foi resolvida: drm/amdgpu/ras: Move a alocação de dados ras antes da verificação de página incorreta No caso raro de a eeprom ter apenas entradas de endereço inválidas, a alocação é ignorada, isso causa o seguinte problema de ponteiro NULL [547.103445] BUG: desreferência do ponteiro NULL do kernel, endereço: 0000000000000010 [547.118897] #PF: acesso de leitura do supervisor no modo kernel [547.130292] #PF: error_code(0x0000) - página não presente [547.141689] PGD 124757067 P4D 0 [547.148842] Ops: 0000 [#1] PREEMPT SMP NOPTI [547.158504] CPU: 49 PID: 8167 Comm: gato contaminado: G OE
Perguntas frequentes
CVE-2025-71293 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2025-71293 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2025-71293 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.