CVE-2025-37900

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu: iommu_copy_struct_from_user() fonksiyonundaki iki sorun düzeltildi iommu_copy_struct_to_user() yardımcı fonksiyonunun incelemesinde, Matt bir NULL işaretçisinin referans verilmeden önce reddedilmesi gerektiğini belirtmiştir: https://lore.kernel.org/all/[email protected] Aynı zamanda Alok bir yazım hatasına dikkat çekmiştir: https://lore.kernel.org/all/[email protected] Her iki sorun da iommu_copy_struct_from_user() fonksiyonundan kopyalandığı için, öncelikle mevcut başlık dosyasında düzeltilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın20 May 2025
İlk görülme20 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.28, 6.14.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 6.156.12.28, 6.14.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.