CVE-2025-38274
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fpga: fpga_mgr_test_img_load_sgt() funksiyasındakı potensial null pointer deref xətası düzəldildi fpga_mgr_test_img_load_sgt() kunit_kzalloc() vasitəsilə sgt üçün yaddaş ayırır, lakin ayırma prosesinin uğursuz olub-olmadığını yoxlamır. Daha sonra sgt dəyişəni sg_alloc_table() funksiyasına ötürülür və o da bunu __sg_alloc_table() funksiyasına yönləndirir. Bu funksiya sgt-ni sıfırlamaq cəhdi ilə onun üzərində memset() çağırır. Əgər yaddaş ayrılması uğursuz olarsa, sgt NULL olacaq və memset NULL pointer dereference xətasını tetikləyəcək. Bu problem KUNIT_ASSERT_NOT_ERR_OR_NULL() ilə yaddaş ayrılmasının yoxlanılması yolu ilə düzəldilib.
Necə düzəltmək olar
- linux linux_kernel6.6.94, 6.12.34, 6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 6.6.94, 6.12.34, 6.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.