CVE-2025-22051
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: staging: gpib: agilent usb sürücüsünde bağlantı kesildikten sonra Oops hatasını düzelt Agilent usb dongle'ının bağlantısı kesilirse, bağlantı kesildiğinde bus_interface NULL olarak ayarlandığından sürücüye yapılan sonraki çağrılar NULL başvurusu kaynaklı Oops hatasına neden olur. Bu sorun, dev_xxx mesajları için bus_interface üzerinden usb_dev atanmasıyla ortaya çıkmıştır. Önceden bus_interface yalnızca doğrudan usb_fill_bulk_urb veya usb_control_msg çağıran işlevlerde NULL için denetleniyordu. Tüm arayüz giriş noktalarında geçerli bus_interface olup olmadığını denetleyin ve NULL ise -ENODEV döndürün.
Nasıl düzeltilir
- linux linux_kernel6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.