CVE-2025-71192

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: ac97: snd_ac97_controller_register() funksiyasındakı ikiqat azad etmə (double free) xətası düzəldildi Əgər ac97_add_adapter() uğursuz olarsa, cihaz istinadını ləğv etmək üçün düzgün yol put_device() funksiyasıdır. kfree() tələb olunmur. idr_alloc() uğursuz olduqda və təmizləmə işlərini yerinə yetirmək üçün ac97_adapter_release() funksiyasına kfree() əlavə edildi. Kod nəzərdən keçirilməsi zamanı aşkar edilmişdir.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulLinux
Dərc4 fev 2026
İlk görülmə4 fev 2026

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxc80f9b3349a99a9d5b295f5bbc23f544c5995ad7, 21f8bc5179bed91c3f946adb5e55d717b891960c, fcc04c92cbb5497ce67c58dd2f0001bb87f40396, cb73d37ac18bc1716690ff5255a0ef1952827e9e, 830988b6cf197e6dcffdfe2008c5738e6c6c3c0f və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux74426fbff66eea8e8d1f42c8238c268d1e63a832 ≤ v < c80f9b3349a99a9d5b295f5bbc23f544c5995ad7, 74426fbff66eea8e8d1f42c8238c268d1e63a832 ≤ v < 21f8bc5179bed91c3f946adb5e55d717b891960c, 74426fbff66eea8e8d1f42c8238c268d1e63a832 ≤ v < fcc04c92cbb5497ce67c58dd2f0001bb87f40396, 74426fbff66eea8e8d1f42c8238c268d1e63a832 ≤ v < cb73d37ac18bc1716690ff5255a0ef1952827e9e, 74426fbff66eea8e8d1f42c8238c268d1e63a832 ≤ v < 830988b6cf197e6dcffdfe2008c5738e6c6c3c0f, 4.15c80f9b3349a99a9d5b295f5bbc23f544c5995ad7, 21f8bc5179bed91c3f946adb5e55d717b891960c, fcc04c92cbb5497ce67c58dd2f0001bb87f40396, cb73d37ac18bc1716690ff5255a0ef1952827e9e, 830988b6cf197e6dcffdfe2008c5738e6c6c3c0f

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-71192 · Linux · Dark Radar