CVE-2025-22084
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: w1: probe işlemindeki NULL pointer dereference hatası düzeltildi w1_uart_probe() fonksiyonu, serdev_device_set_client_ops() aracılığıyla istemci operasyonlarını ayarlamadan önce w1_uart_serdev_open() (devm_serdev_device_open() işlemini içerir) fonksiyonunu çağırmaktadır. Bu sıralama, SERPORT_ACTIVE ayarlı olduğunda serdev->ops değerinin geçerli olduğunu varsayan serdev denetleyicisinin receive_buf işleyicisinde bir NULL pointer dereference tetikleyebilir. Bu durum, devm_serdev_device_open() fonksiyonunun cihaz tam olarak başlatılmadan önce çağrıldığı 5e700b384ec1 ("platform/chrome: cros_ec_uart: properly fix race condition") commit'i ile düzeltilen soruna benzerdir. w1_uart_serdev_open() üzerinden port etkinleştirilmeden önce istemci operasyonlarının ayarlandığından emin olunarak yarış durumu (race condition) düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.