CVE-2025-38007
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: uclogic: uclogic_input_configured() funksiyasına NULL yoxlaması əlavə edildi Yaddaşın ayrılması uğursuz olduqda devm_kasprintf() NULL qaytarır. Hazırda uclogic_input_configured() bu halı yoxlamır ki, bu da NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur. Bu problemin qarşısını almaq üçün devm_kasprintf()-dən sonra NULL yoxlaması əlavə edilib.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc18 iyn 2025
İlk görülmə18 iyn 2025
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.140, 6.5, 6.6.92, 6.12.30, 6.14.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.53 ≤ v < 6.1.140, 6.4.16 ≤ v < 6.5, 6.5.3 ≤ v < 6.6.92, 6.7 ≤ v < 6.12.30, 6.13 ≤ v < 6.14.8, 6.15 | 6.1.140, 6.5, 6.6.92, 6.12.30, 6.14.8 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.