CVE-2025-38668

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: regulator: core: köhnəlmiş bağlama məlumatları səbəbindən unbind zamanı NULL dereference xətasının düzəldilməsi coupled_rdevs azad edildikdən sonra coupling_desc.n_coupled dəyişəninin sıfırlanmaması, requlyatorlara unbind prosesindən sonra müraciət etdikdə NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb ola bilər. Bu, runtime PM və ya bağlama meta-məlumatlarına əsaslanan digər requlyator əməliyyatları zamanı baş verə bilər. Məsələn, ridesx4 cihazında 'reg-dummy' platforma cihazının unbind edilməsi, köhnəlmiş bağlama vəziyyəti səbəbindən regulator_lock_recursive() funksiyasında panikaya səbəb olur. Yanlış göstəricilərə girişi önləmək üçün n_coupled dəyərinin 0-a təyin edildiyindən əmin olun.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc22 avq 2025
İlk görülmə22 avq 2025

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.3 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.148, 6.2 ≤ v < 6.6.101, 6.7 ≤ v < 6.12.41, 6.13 ≤ v < 6.15.9, 6.165.4.297, 5.10.241, 5.15.190, 6.1.148, 6.6.101, 6.12.41, 6.15.9
debian debian_linux11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.