CVE-2025-37783

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dpu: dpu_plane_virtual_atomic_check fonksiyonundaki hata işaretçileri düzeltildi dpu_plane_virtual_atomic_check fonksiyonu, drm_atomic_get_plane_state tarafından döndürülen işaretçileri hata kontrolü yapmadan çözümlüyordu. Fonksiyonun bir hata işaretçisi döndürmesi durumunda bu durum tanımsız davranışa yol açabilirdi. Bu commit, işaretçiler çözümlenmeden önce plane_state'in geçerli olduğundan emin olmak için IS_ERR kullanan kontroller ekler. da29abe71e16 ("drm/amd/display: Fix error pointers in amdgpu_dm_crtc_mem_type_changed") numaralı commit ile benzerdir. Patchwork: https://patchwork.freedesktop.org/patch/643132/

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 May 2025
İlk görülme1 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.14.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.14 ≤ v < 6.14.4, 6.156.14.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-37783 · Linux Kernel · Dark Radar