CVE-2025-38275
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: phy: qcom-qmp-usb: NULL və IS_ERR() arasındakı xətanın düzəldilməsi qmp_usb_iomap() köməkçi funksiyası hazırda eksklüziv olmayan xəritələnmələr üçün devm_ioremap()-in birbaşa nəticəsini qaytarır. devm_ioremap() NULL göstəricisi qaytara bildiyi və çağıran tərəf yalnız IS_ERR() ilə xəta göstəricilərini yoxladığı üçün, NULL bu yoxlamanı yan keçə bilər və yanlış istinada (invalid dereference) səbəb ola bilər. Problem, devm_ioremap()-in NULL qaytarıb-qaytarmadığı yoxlanılaraq həll edilmişdir. Belə olduqda, qmp_usb_iomap() artıq IOMEM_ERR_PTR(-ENOMEM) vasitəsilə xəta göstəricisi qaytarır ki, bu da təhlükəsiz və ardıcıl xətaların idarə olunmasını təmin edir.
Necə düzəltmək olar
- linux linux_kernel5.16, 6.1.142, 6.6.94, 6.12.34, 6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.93 ≤ v < 5.16, 6.1 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 5.16, 6.1.142, 6.6.94, 6.12.34, 6.15.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.