CVE-2025-37842
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: spi: fsl-qspi: driver remove yerine devm fonksiyonunu kullanın Sürücü; clk/irq/kaynakları yönetmek ve spi denetleyicisini kaydetmek için devm API'lerini kullanmaktadır, ancak cihaz ayrılma işlemi sırasında eski remove fonksiyonu önce çağrılmakta ve kernel panic tetiklenmektedir. Serbest bırakma sırasını sağlamak için remove fonksiyonu kaldırılmış ve sürücü temizliği için devm_add_action_or_reset() kullanımı getirilmiştir. i.MX8MQ üzerinde şu komutla kernel panic tetiklenebilir: echo 30bb0000.spi >/sys/bus/platform/drivers/fsl-quadspi/unbind
Nasıl düzeltilir
- linux linux_kernel6.6.105, 6.12.36, 6.13.12, 6.14.3 ya da sonraki bir sürüm
- git.kernel.org/stable/c/40369bfe717e96e26650eeecfa5a6363563df6e4
- git.kernel.org/stable/c/439688dbe82baa10d4430dc3252bb5ef1183a171
- git.kernel.org/stable/c/50ae352c1848cab408fb4f7d7f50c71f818bbdbf
- git.kernel.org/stable/c/f68b27d82a749117d9c7d7f33fa53f46373e38e2
- git.kernel.org/stable/c/f9bfb3a5f6f616f3eb7665c8ff3bcb9760ae33c8
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 6.6.105, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.6.105, 6.12.36, 6.13.12, 6.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.