CVE-2025-38142
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hwmon: (asus-ec-sensors) read_string() fonksiyonunda sensör dizini kontrolü İstenen sensör bulunamadığında oluşabilecek potansiyel geçersiz bellek erişimi önlenmiştir. find_ec_sensor_index() negatif bir değer (örneğin -ENOENT) döndürebilir ancak bu sonuç kontrol edilmeden kullanılıyordu; bu durum get_sensor_info() fonksiyonuna iletildiğinde tanımsız davranışa yol açabilirdi. sensor_index negatifse -EINVAL döndürmek için uygun bir kontrol eklenmiştir. Linux Verification Center (linuxtesting.org) tarafından SVACE ile tespit edilmiştir. [groeck: find_ec_sensor_index tarafından döndürülen hata kodu döndürülür]
Nasıl düzeltilir
- linux linux_kernel6.1.142, 6.6.94, 6.12.34, 6.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 6.1.142, 6.6.94, 6.12.34, 6.15.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.