CVE-2025-38609
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PM / devfreq: governor->name istifadə edilməzdən əvvəl governor yoxlanılmalıdır 96ffcdf239de nömrəli commit ("PM / devfreq: Remove redundant governor_name from struct devfreq") governor_name-i silir və onu governor->name ilə əvəz edir. Lakin devfreq->governor NULL ola bilər və devfreq->governor->name-dən birbaşa istifadə null pointer exception səbəb ola bilər. Governor-in yoxlanılması prosesini governor->name istifadəsindən əvvələ gətirin.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc19 avq 2025
İlk görülmə19 avq 2025
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.15.190, 6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/2731c68f536fddcb71332db7f8d78c5eb4684c04
- git.kernel.org/stable/c/631e101728df2a86b8fb761b49fad9712c651f8a
- git.kernel.org/stable/c/75323a49aa603cf5484a6d74d0d329e86d756e11
- git.kernel.org/stable/c/81f50619370045120c133bfdda5b320c8c97d41e
- git.kernel.org/stable/c/bab7834c03820eb11269bc48f07c3800192460d2
- git.kernel.org/stable/c/d5632359dbc44862fc1ed04093c1f57529830261
- git.kernel.org/stable/c/f0479e878d4beb45e73c03e574c59f0a23ccd176
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.148, 6.2 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 5.15.190, 6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.