CVE-2025-38054
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ptp: ocp: Özet çıktı fonksiyonlarındaki sinyal/frekans sayılarını sınırla debugfs özet çıktısı, freq_in[] ve signal_out[] dizilerindeki başlatılmamış öğelere erişebilir; bu durum NULL pointer dereference hatasına yol açarak bir kernel Oops (page_fault_oops) tetikleyebilir. Bu yama, dizi başına maksimum 4 olacak şekilde başlatılmış öğe sayısını takip etmek için u8 alanları (nr_freq_in, nr_signal_out) ekler. Özet çıktı fonksiyonları, sınır dışı erişimi önlemek ve güvenli dizi yönetimini sağlamak amacıyla bu sınırlara uyacak şekilde güncellenmiştir. Değişiklik, GCC'nin dizelerin maksimum uzunluğu konusunda yanılmasına neden olduğu için etiket değişkenleri genişletilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.31, 6.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.9, 6.15 | 6.12.31, 6.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.