Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2025-37972

PUBLISHED 03.11.2025

CNA: Linux

Input: mtk-pmic-keys - fix possible null pointer dereference

Обновлено: 26.05.2025
In the Linux kernel, the following vulnerability has been resolved: Input: mtk-pmic-keys - fix possible null pointer dereference In mtk_pmic_keys_probe, the regs parameter is only set if the button is parsed in the device tree. However, on hardware where the button is left floating, that node will most likely be removed not to enable that input. In that case the code will try to dereference a null pointer. Let's use the regs struct instead as it is defined for all supported platforms. Note that it is ok setting the key reg even if that latter is disabled as the interrupt won't be enabled anyway.

БДУ ФСТЭК

Идентификатор Описание
BDU:2025-12126 Уязвимость функции mtk_pmic_keys_lp_reset_setup() компонента mtk-pmic-keys.c ядра операционной системы Linux, позволяющая нарушителю вызвать отказ в обслуживании

Доп. Информация

Product Status

Linux
Product: Linux
Vendor: Linux
Default status: unaffected
Версии:
Затронутые версии Статус
Наблюдалось в версиях от b581acb49aec5c3b0af9ab1c537fb73481b79069 до 334d74a798463ceec02a41eb0e2354aaac0d6249 affected
Наблюдалось в версиях от b581acb49aec5c3b0af9ab1c537fb73481b79069 до 90fa6015ff83ef1c373cc61b7c924ab2bcbe1801 affected
Наблюдалось в версиях от b581acb49aec5c3b0af9ab1c537fb73481b79069 до 619c05fb176c272ac6cecf723446b39723ee6d97 affected
Наблюдалось в версиях от b581acb49aec5c3b0af9ab1c537fb73481b79069 до 09429ddb5a91e9e8f72cd18c012ec4171c2f85ec affected
Наблюдалось в версиях от b581acb49aec5c3b0af9ab1c537fb73481b79069 до 11cdb506d0fbf5ac05bf55f5afcb3a215c316490 affected
Linux
Product: Linux
Vendor: Linux
Default status: affected
Версии:
Затронутые версии Статус
Наблюдалось в версии 6.0 affected
Наблюдалось в версиях от 0 до 6.0 unaffected
Наблюдалось до версии 6.1.* unaffected
Наблюдалось до версии 6.6.* unaffected
Наблюдалось до версии 6.12.* unaffected
Наблюдалось до версии 6.14.* unaffected
Наблюдалось до версии * unaffected
 

Ссылки

CVE Program Container

Обновлено: 03.11.2025
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.

Ссылки

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.