CVE-2025-37866

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mlxbf-bootctl: secure_boot_fuse_state_show() fonksiyonunda sysfs_emit_at() kullanın BlueField SOC üzerinde en güncel kernel çalıştırıldığında bir uyarı görülmektedir: [251.512704] ------------[ cut here ]------------ [251.512711] invalid sysfs_emit: buf:0000000003aa32ae [251.512720] WARNING: CPU: 1 PID: 705264 at fs/sysfs/file.c:767 sysfs_emit+0xac/0xc8 Bu uyarı, mlxbf-bootctl sürücüsünün "sysfs_emit()" fonksiyonunu sayfa başlangıcına hizalanmamış bir tampon işaretçisi ile çağırması nedeniyle tetiklenmektedir. Sürücü, hedef tampondaki sıfır dışı ofsetleri desteklemek için bunun yerine "sysfs_emit_at()" kullanmalıdır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın9 May 2025
İlk görülme9 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.14.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.14 ≤ v < 6.14.4, 6.156.14.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-37866 · Linux Kernel · Dark Radar