CVE-2025-40085
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: usb-audio: try_to_register_card funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi try_to_register_card() funksiyasında, usb_ifnum_to_if() funksiyasının qaytardığı dəyər NULL yoxlaması aparılmadan birbaşa usb_interface_claimed() funksiyasına ötürülür ki, bu da etibarsız USB audio cihazı yaradıldıqda NULL göstəricisinin istifadəsinə səbəb olur. Bu problem, interfeys göstəricisi usb_interface_claimed() funksiyasına ötürülməzdən əvvəl onun etibarlılığını təmin edən yoxlama əlavə edilməklə düzəldilib.
Necə düzəltmək olar
- Linux Linux736159f7b296d7a95f7208eb4799639b1f8b16a0, 8d19a7ab28c7b9c207db5c5282afa8cc8595bcdb, 576312eb436326b44b7010f4d9ae2b698df075ea, bba7208765d26e5e36b87f21dacc2780b064f41f, 8503ac1a62075a085402e42a386b5c627c821a51, 28412b489b088fb88dff488305fd4e56bd47f6e4, 5.15.196, 5.20, 6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 28787ff9fbeaf57684eb64cc33e2ec8ceedf21b5 ≤ v < 736159f7b296d7a95f7208eb4799639b1f8b16a0, 39efc9c8a973ddff5918191525d1679d0fb368ea ≤ v < 8d19a7ab28c7b9c207db5c5282afa8cc8595bcdb, 39efc9c8a973ddff5918191525d1679d0fb368ea ≤ v < 576312eb436326b44b7010f4d9ae2b698df075ea, 39efc9c8a973ddff5918191525d1679d0fb368ea ≤ v < bba7208765d26e5e36b87f21dacc2780b064f41f, 39efc9c8a973ddff5918191525d1679d0fb368ea ≤ v < 8503ac1a62075a085402e42a386b5c627c821a51, 39efc9c8a973ddff5918191525d1679d0fb368ea ≤ v < 28412b489b088fb88dff488305fd4e56bd47f6e4, 9d4f4dc3cd38e412c29a7626489fe48b79ebbf6c, 52076a41c128146c9df4a157e972cb17019313b1, 5.15.75 ≤ v < 5.15.196, 5.19.17 ≤ v < 5.20, 6.0.3 ≤ v < 6.1, 6.1 | 736159f7b296d7a95f7208eb4799639b1f8b16a0, 8d19a7ab28c7b9c207db5c5282afa8cc8595bcdb, 576312eb436326b44b7010f4d9ae2b698df075ea, bba7208765d26e5e36b87f21dacc2780b064f41f, 8503ac1a62075a085402e42a386b5c627c821a51, 28412b489b088fb88dff488305fd4e56bd47f6e4, 5.15.196, 5.20, 6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.