CVE-2025-40015

Naməlum

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: stm32-csi: NULL yoxlamasından əvvəl istinadın düzəldilməsi 'stm32_csi_start' funksiyasında, 'src_pad'-ə dəyər təyin edilərkən 'csidev->s_subdev'-ə birbaşa istinad edilir. Lakin həmin dəyər daha sonra NULL-a qarşı yoxlanılır ki, bu da dəyərin NULL olma ehtimalının olduğunu göstərir. İstinadı NULL yoxlamasından sonraya keçirin.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc20 okt 2025
İlk görülmə20 okt 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux1f053d82e59c785b2b939cbed12f13657f84b296, 4eeafff163e80d576c5efc1360ae310c0ceedd02, 80eaf32672871bd2623ce6ba13ffc1f018756580 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxe7bad98c205d17c745de9d83ebf73e53cbf99d48 ≤ v < 1f053d82e59c785b2b939cbed12f13657f84b296, e7bad98c205d17c745de9d83ebf73e53cbf99d48 ≤ v < 4eeafff163e80d576c5efc1360ae310c0ceedd02, e7bad98c205d17c745de9d83ebf73e53cbf99d48 ≤ v < 80eaf32672871bd2623ce6ba13ffc1f018756580, 6.151f053d82e59c785b2b939cbed12f13657f84b296, 4eeafff163e80d576c5efc1360ae310c0ceedd02, 80eaf32672871bd2623ce6ba13ffc1f018756580

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.