CVE-2025-38307

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ASoC: Intel: avs: parse_int_array() tərəfindən qaytarılan məzmunun yoxlanılması Qaytarılan massivin ilk elementi onun uzunluğunu saxlayır. Əgər bu dəyər 0-dırsa, 0 indeksli elementdən sonrakı hər hansı manipulyasiya null-ptr-deref ilə nəticələnir.

CiddilikOrta

CVSS5.5

İstismar ehtimalı—

Məhsul

Linux Kernel

Dərc10 iyl 2025

İlk görülmə10 iyl 2025

Zəiflik növüCWE-476NULL göstəricinin istifadəsi

Necə düzəltmək olar

Yeniləyin

linux linux_kernel6.6.94, 6.12.34, 6.15.3 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linux linux_kernel	6.2 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3	6.6.94, 6.12.34, 6.15.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.