CVE-2025-37972
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: Girdi: mtk-pmic-keys - olası null pointer dereference hatası düzeltildi mtk_pmic_keys_probe fonksiyonunda, regs parametresi yalnızca buton cihaz ağacında ayrıştırılmışsa ayarlanır. Ancak, butonun boşta bırakıldığı donanımlarda, söz konusu girdiyi etkinleştirmemek için bu düğüm büyük olasılıkla kaldırılacaktır. Bu durumda kod, bir null pointer'ı dereference etmeye çalışacaktır. Tüm desteklenen platformlar için tanımlanmış olan regs yapısı bunun yerine kullanılmalıdır. Kesme (interrupt) zaten etkinleştirilmeyeceği için, tuş kaydı devre dışı olsa bile ayarlanmasının uygun olduğu unutulmamalıdır.
Nasıl düzeltilir
- linux linux_kernel6.1.139, 6.6.91, 6.12.29, 6.14.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.139, 6.2 ≤ v < 6.6.91, 6.7 ≤ v < 6.12.29, 6.13 ≤ v < 6.14.7, 6.15 | 6.1.139, 6.6.91, 6.12.29, 6.14.7 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.