CVE-2025-38536
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: airoha: airoha_npu_get() funksiyasında potensial use-after-free xətası düzəldildi of_node_put(np) çağırıldıqdan sonra np->name istifadə olunurdu, bu isə düyünün (node) azad edilməsinə və use-after-free xətasına səbəb ola bilərdi. Əvvəllər of_node_put(np) funksiyası of_find_device_by_node(np) çağırışından sonra şərtsiz olaraq icra edilirdi ki, bu da pdev NULL olduqda use-after-free ilə nəticələnə bilərdi. Bu yamaq of_node_put(np) funksiyasını xəta yoxlamasından sonraya keçirir ki, düyün yalnız həm xəta, həm də uğurlu hallar müvafiq şəkildə idarə edildikdən sonra azad edilsin və potensial resurs problemlərinin qarşısı alınsın.
Necə düzəltmək olar
- linux linux_kernel6.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.15.8, 6.16 | 6.15.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.