CVE-2025-37748
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iommu/mediatek: mtk_iommu_device_group içerisindeki NULL pointer dereference hatası düzeltildi Şu anda mtk_iommu, probe sırasında iommu_device_register fonksiyonunu, sürücü verilerindeki hw_list başlatılmadan önce çağırmaktadır. IOMMU probing sorununa yönelik düzeltmeden beri bu durum, hw_list'e list_first_entry (null güvenli değil) ile erişildiğinde mtk_iommu_device_group içerisinde NULL pointer dereference oluşmasına yol açmaktadır. Bu nedenle, iommu_device_register fonksiyonunun sürücü verileri başlatıldıktan sonra çağrıldığından emin olmak için çağrı sırası değiştirilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3, 6.15 | 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.