No kernel Linux, a seguinte vulnerabilidade foi resolvida: net/sched: cls_api: corrigir o gerenciamento de erros causando a deferência NULL tcf_exts_cookie_base_alloc() chama xa_alloc_cyclic() que pode retornar 1 se a alocação tiver sido bem- sucedida após a embalagem. Isto foi tratado como um erro, com valor 1 retorna ao chamador tcf_exts_init_ex() que define exts->ações para NULL e retorna 1 para chamar fl_change(). fl_change() trata err == 1 como sucesso, chamando tcf_exts_validate_ex() que chama tcf_action_init() com exts->actions como argumento, onde é desreferido. Exemplo de traço: BUG: kernel NULL dereferência de ponteiro, endereço: 0000000000000000 CPU: 114 PID: 16151 Comm: manipulador 114 Kdump: carregado Não manchado 5.14.0 - 503.16.1.el 9 _ 5.x 86 _ 64 # 1 RIP: 0010: tcf_action_init+ 0 x 1 f 8 / 0 x 2 c 0 Chamada de rastreamento: tcf_action_init+ 0 x 1 f 8 / 0 x 2 c 0 tcf_exts_validate_ex+ 0 x 175 / 0 x 190 fl_mudança+ 0 x 537 / 0 x 1120 [cls_flower] O registro de base de dados de vulnerabilidade nacional CVE- 2025 - 21857 foi publicado em 2025 - 03 - 12 T 10: 15: 18.583 Z e última modificação em 2026 - 06 - 17 T 08: 44: 27.560 Z. O seu estado registrado é modificado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6; CVSS. Classificações de fraqueza associadas: CWE- 476.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux. O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.