CVE-2025-39774
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iio: adc: rzg2l_adc: Runtime PM aktiv edilməzdən əvvəl drayver məlumatlarını təyin edin Sistemi dövr şəklində ADC cihazını təkrar-təkrar ayırmaqla (unbind) və bağlamaqla (bind) stres testindən keçirərkən və ADC digər bir cihaz üçün (məsələn, temperaturu ADC vasitəsilə oxuyan termal aparat bloku) təchizatçı olduqda, istehlakçısı tərəfindən tetiklənmə nəticəsində runtime PM aktiv edildikdən dərhal sonra ADC cihazının runtime-resume ola biləcəyi hallar baş verə bilər. Bu nöqtədə, drvdata hələ təyin edilmədiyiniz və drayverin runtime PM geri çağırışları (callbacks) ondan asılı olduğu üçün sistem çökməsi baş verə bilər. Bunun qarşısını almaq üçün drvdata ayrıldıqdan dərhal sonra onu təyin edin.
Necə düzəltmək olar
- linux linux_kernel6.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.16.4, 6.17 | 6.16.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.