CVE-2025-21985

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: Sınır dışı erişimler düzeltildi [NE VE NASIL] hpo_stream_to_link_encoder_mapping boyutu MAX_HPO_DP2_ENCODERS(=4) değerindedir ancak location boyutu 6'ya kadar çıkabilmektedir. Sonuç olarak, location değerinin MAX_HPO_DP2_ENCODERS ile kontrol edilmesi gerekmektedir. Benzer şekilde, disp_cfg_stream_location 0..5 arasında olması gereken bir dizi indeksi olarak kullanılabilir, bu nedenle ASSERT koşulları eşitlik olmadan küçük olmalıdır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 Nis 2025
İlk görülme1 Nis 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.20, 6.13.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.15 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.8, 6.146.12.20, 6.13.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.