CVE-2025-38259

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: codecs: wcd9335: Regulator təchizatlarının azad edilməməsi problemi düzəldildi Sürücü probe yolunda bütün regulator təchizatlarını əldə edir və aktivləşdirir (wcd9335_parse_dt() və wcd9335_power_on_reset()), lakin son xəta yollarında və unbind zamanı təmizləmə aparmır (remove() geri çağırışı çatışmır). Bu, probe xətaları və ya unbind zamanı yaddaş sızmasına və balanssız regulator aktivləşdirmə sayına səbəb olur. Bu problem, bütün kodu həmçinin kodu əhəmiyyətli dərəcədə sadələşdirən devm_regulator_bulk_get_enable() funksiyasına çevirməklə düzəldilmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc9 iyl 2025
İlk görülmə9 iyl 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.143, 6.6.96, 6.12.36, 6.15.5 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.1 ≤ v < 6.1.143, 6.2 ≤ v < 6.6.96, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.56.1.143, 6.6.96, 6.12.36, 6.15.5
debian debian_linux11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-38259 · Linux Kernel · Dark Radar