CVE-2025-37792
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: btrtl: Potansiyel NULL dereference önlendi btrtl_initialize() fonksiyonu, rtl_load_file() fonksiyonunun ya bir hata verdiğini ya da sıfır uzunluğunda bir dosya yüklediğini kontrol eder. Ancak, eğer sıfır uzunluğunda bir dosya yüklendiyse, hata kodu doğru şekilde ayarlanmaz. Bu durum, NULL yerine bir hata işaretçisi (error pointer) hatasına ve ardından bir NULL pointer dereference işlemine yol açar. Bu durum Smatch tarafından tespit edilmiştir: drivers/bluetooth/btrtl.c:592 btrtl_initialize() warn: passing zero to 'ERR_PTR'
Nasıl düzeltilir
- linux linux_kernel5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.25, 6.14.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/2d7c60c2a38b4b461fa960ad0995136a6bfe0756
- git.kernel.org/stable/c/324dddea321078a6eeb535c2bff5257be74c9799
- git.kernel.org/stable/c/3db6605043b50c8bb768547b23e0222f67ceef3e
- git.kernel.org/stable/c/53ceef799dcfc22c734d600811bfc9dd32eaea0a
- git.kernel.org/stable/c/73dc99c0ea94abd22379b2d82cacbc73f3e18ec1
- git.kernel.org/stable/c/aaf356f872a60db1e96fb762a62c4607fd22741f
- git.kernel.org/stable/c/c3e9717276affe59fd8213706db021b493e81e34
- git.kernel.org/stable/c/d8441818690d795232331bd8358545c5c95b6b72
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.4.293, 5.5 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.25, 6.13 ≤ v < 6.14.4, 6.15 | 5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.25, 6.14.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.