CVE-2025-38596
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/panthor: panthor_gem_create_with_handle() debugfs kodundakı UAF xətası düzəldildi drm_gem_object_put() funksiyasından sonra obyekt potensial olaraq artıq mövcud olmaya bilər. Ümumiyyətlə, debugfs izləməsi ayrıca kilid və siyahıdan, həmçinin obyektin həqiqətən başladılıb-başladılmadığını göstərən ayrıca bayraqdan istifadə etdiyi halda, drm_gem_handle_create() çağırılmazdan əvvəl obyekt tam şəkildə konstruksiya edilməlidir. Hər iki hissədə dəyişiklik etdiyim üçün bunu sadələşdirirəm və obyekti yalnız buna hazır olduqda debugfs-ə əlavə edirəm ki, bu da bizə həmin ayrıca bayrağı silməyə imkan verir. panthor_gem_debugfs_bo_rm() artıq bizim siyahıya əlavə edilib-edilmədiyimizi və ya bunun hansısa xəta yolu təmizlənməsi olduğunu yoxlayır. v2: !CONFIG_DEBUGFS üçün qurma problemləri düzəldildi (Adrián) v3: Sətir sonu əlavə edildi və köhnəlmiş şərh silindi (Liviu)
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.16 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.