CVE-2025-37800
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: driver core: dev_uevent() funksiyasında potensial NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi Əgər istifadəçi sahəsi (userspace) digər axınlar cihazı drayverindən ayırdığı eyni anda "uevent" cihaz atributunu oxuyarsa, dev->driver-in etibarlı göstəricidən NULL-a dəyişməsi sistemin çökməsinə səbəb ola bilər. Bu problem, göstəricini əldə edərkən READ_ONCE()-dən istifadə etməklə və biz ona müraciət etdiyimiz zaman drayver instansiyasının yox olmayacağına əmin olmaq üçün şin drayverlərinin klist kilidini tətbiq etməklə həll edilmişdir. Drayver göstəricisini təyin edərkən məlumat parçalanmasının (tearing) qarşısını almaq üçün WRITE_ONCE()-dən istifadə edin.
Necə düzəltmək olar
- linux linux_kernel6.6.89, 6.12.26, 6.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.6.89, 6.12.26, 6.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.