CVE-2025-37850

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: pwm: mediatek: pwm_mediatek_config() fonksiyonundaki sıfıra bölme hatası önlendi CONFIG_COMPILE_TEST && !CONFIG_HAVE_CLK durumunda, clk_get_rate() fonksiyonunun !CONFIG_HAVE_CLK versiyonunun sıfır döndürmesi nedeniyle, pwm_mediatek_config() fonksiyonunun şu satırında bir sıfıra bölme hatası oluşmaktadır: do_div(resolution, clk_get_rate(pc->clk_pwms[pwm->hwpwm])); Bu durum muhtemelen teorik bir sorundur: COMPILE_TEST, COMMON_CLK seçeneğini belirleyecek olan RALINK bağımlılığını geçersiz kılar. Buna rağmen, sıfıra bölme hatasını önlemek için hatanın açıkça kontrol edilmesi yerinde olacaktır. Aşağıdaki uyarı düzeltilmiştir: drivers/pwm/pwm-mediatek.o: warning: objtool: .text: unexpected end of section [ukleinek: s/CONFIG_CLK/CONFIG_HAVE_CLK/]

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın9 May 2025
İlk görülme9 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel4.12 ≤ v < 5.4.293, 5.5 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3, 6.155.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-37850 · Linux Kernel · Dark Radar