CVE-2025-37800
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: driver core: dev_uevent() fonksiyonundaki potansiyel NULL pointer dereference hatası düzeltildi Kullanıcı alanı "uevent" aygıt özniteliğini okurken aynı anda başka bir iş parçacığının aygıtı sürücüsünden ayırması durumunda, dev->driver değerinin geçerli bir göstericiden NULL değerine değişmesi sistem çökmesine neden olabilir. Bu durum, gösterici alınırken READ_ONCE() kullanılarak ve erişim sırasında sürücü örneğinin kaybolmamasını sağlamak için bus'ın sürücü klist kilidi tutularak düzeltilmiştir. Yırtılma (tearing) olmadığını garanti etmek için sürücü göstericisi atanırken WRITE_ONCE() kullanılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.89, 6.12.26, 6.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.6.89, 6.12.26, 6.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.