CVE-2025-38485
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iio: accel: fxls8962af: fxls8962af_fifo_flush funksiyasında "use after free" xətasının düzəldilməsi fxls8962af_fifo_flush() funksiyası, indio_dev-in bufer rejimində qaldığına əmin olmadan iio_for_each_active_channel() vasitəsilə indio_dev->active_scan_mask-dən istifadə edir. Əgər indio_dev, fifo-nu təmizləyən interrupsiyanın ortasında bufer rejimindən çıxarsa, yarış vəziyyəti (race condition) yaranır. Bu problem, bufer rejimi söndürülərkən heç bir interrupsiyanın işləmədiyini təmin etmək üçün synchronize_irq() çağırılaracaq şəkildə düzəldilib. Virtual ünvan 00000000 oxunarkən kernel NULL göstəricisinin (pointer dereference) idarə edilməsi mümkün olmadı [...] _find_first_bit_le fxls8962af_fifo_flush+0x17c/0x290-dan fxls8962af_fifo_flush fxls8962af_interrupt+0x80/0x178-dan fxls8962af_interrupt irq_thread_fn+0x1c/0x7c-dan irq_thread_fn irq_thread+0x110/0x1f4-dan irq_thread kthread+0xe0/0xfc-dan kthread ret_from_fork+0x14/0x2c-dan
Necə düzəltmək olar
- linux linux_kernel6.1.147, 6.6.100, 6.12.40, 6.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.1.147, 6.2 ≤ v < 6.6.100, 6.7 ≤ v < 6.12.40, 6.13 ≤ v < 6.15.8, 6.16 | 6.1.147, 6.6.100, 6.12.40, 6.15.8 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.