CVE-2025-21661

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gpio: virtuser: eksik arama tablosu temizlemeleri düzeltildi Bir virtuser aygıtı configfs aracılığıyla oluşturulduğunda ve hatalı bir arama tablosu nedeniyle probe işlemi başarısız olduğunda, tablo kaldırılmaz. Bu durum, aygıt serbest bırakılmadığı sürece, sorun düzeltilse bile sonraki probe denemelerinin başarılı olmasını engeller. Ayrıca, daha düşük bir olasılık olan platform_device_register_full() hatası durumunda da temizleme işlemine ihtiyaç duyulmaktadır. Buna ek olarak, doğru bir arama tablosu ile canlı durumun (live state) 0 ve 1 arasında değiştirilmesiyle kmemleak kullanılarak lookup_table->dev_id üzerinde tutarlı bir bellek sızıntısı tespit edilmiştir. Mevcut gpio_virtuser_make_lookup_table() fonksiyonunun karşılığı olarak gpio_virtuser_remove_lookup_table() tanıtılmış ve uygun temizliğin sağlanması için gerekli tüm noktalardan çağrılmıştır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın21 Oca 2025
İlk görülme21 Oca 2025
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.11 ≤ v < 6.12.10, 6.136.12.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-21661 · Linux Kernel · Dark Radar