CVE-2025-38007
Orta
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: uclogic: uclogic_input_configured() fonksiyonuna NULL kontrolü eklendi Bellek tahsisi başarısız olduğunda devm_kasprintf() NULL döndürür. Mevcut durumda uclogic_input_configured() bu durumu kontrol etmemekte ve bu da bir NULL pointer dereference ile sonuçlanmaktadır. Bu sorunu önlemek için devm_kasprintf() sonrasına NULL kontrolü eklendi.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın18 Haz 2025
İlk görülme18 Haz 2025
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.1.140, 6.5, 6.6.92, 6.12.30, 6.14.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.53 ≤ v < 6.1.140, 6.4.16 ≤ v < 6.5, 6.5.3 ≤ v < 6.6.92, 6.7 ≤ v < 6.12.30, 6.13 ≤ v < 6.14.8, 6.15 | 6.1.140, 6.5, 6.6.92, 6.12.30, 6.14.8 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.