CVE-2025-21975
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/mlx5: mlx5_chains_create_table() fonksiyonundaki hataların yönetilmesi mlx5_chains_create_table() içerisinde, NULL pointer dereference durumlarını önlemek için mlx5_get_fdb_sub_ns() ve mlx5_get_flow_namespace() fonksiyonlarının dönüş değerleri kontrol edilmelidir. Fonksiyonlardan herhangi biri başarısız olursa, fonksiyon mlx5_core_warn() ile hata mesajını günlüğe kaydetmeli ve bir hata işaretçisi döndürmelidir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın1 Nis 2025
İlk görülme1 Nis 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.10.236, 5.15.180, 6.1.132, 6.6.84, 6.12.20, 6.13.8 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/093b4aaec97ec048623e3fe1e516fc45a954d412
- git.kernel.org/stable/c/1598307c914ba3d2642a2b03d1ff11efbdb7c6c2
- git.kernel.org/stable/c/15bdd93728369b2c8942a8e5d549d4b5dc04a2d9
- git.kernel.org/stable/c/1d34296409a519b4027750e3e82d9e19553a7398
- git.kernel.org/stable/c/29c419c64e9b396baeda1d8713d2aa3ba7c0acf6
- git.kernel.org/stable/c/637105ef0d46fe5beac15aceb431da3ec832bb00
- git.kernel.org/stable/c/eab0396353be1c778eba1c0b5180176f04dd21ce
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.236, 5.11 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.132, 6.2 ≤ v < 6.6.84, 6.7 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.8, 6.14 | 5.10.236, 5.15.180, 6.1.132, 6.6.84, 6.12.20, 6.13.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.