CVE-2025-37852

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: amd_powerplay_create() funksiyasında amdgpu_cgs_create_device() xətalarının idarə edilməsi amdgpu_cgs_create_device() uğursuzluqlarını çağıran tərəfə ötürmək üçün xəta idarəetməsi əlavə edilib. amdgpu_cgs_create_device() uğursuz olduqda, null göstəricinin istifadəsinin (null pointer dereference) qarşısını almaq üçün hwmgr azad edilir və -ENOMEM qaytarılır. [v1]->[v2]: Xəta kodu -EINVAL-dən -ENOMEM-ə dəyişdirildi. hwmgr azad edildi.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc9 may 2025
İlk görülmə9 may 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernelv < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.36.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3
debian debian_linux11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-37852 · Linux Kernel · Dark Radar