CVE-2025-22054
Orta
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: arcnet: com20020pci_probe() fonksiyonuna NULL kontrolü eklendi Bellek tahsisi başarısız olduğunda devm_kasprintf() NULL döndürür. Mevcut durumda com20020pci_probe(), bu durumu kontrol etmemekte ve bu da bir NULL pointer dereference ile sonuçlanmaktadır. Bu sorunu önlemek ve hiçbir kaynağın tahsis edilmiş olarak kalmadığından emin olmak için devm_kasprintf() sonrasına NULL kontrolü eklendi.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın16 Nis 2025
İlk görülme16 Nis 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel4.20, 5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.302 ≤ v < 4.20, 5.4.264 ≤ v < 5.4.292, 5.10.204 ≤ v < 5.10.236, 5.15.143 ≤ v < 5.15.180, 6.1.68 ≤ v < 6.1.134, 6.6.7 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 4.20, 5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.