CVE-2025-38253
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: wacom: wacom_aes_battery_handler() fonksiyonundaki çökme düzeltildi fd2a9b29dc9c numaralı commit ("HID: wacom: Remove AES power_supply after extended inactivity"), geciktirilmiş bir iş (delayed work - aes_battery_work) olarak planlanan wacom_aes_battery_handler() fonksiyonunu tanıtmıştır. wacom_remove() içerisinde aes_battery_work iptal edilmemektedir. Sonuç olarak, aes_battery_work hala beklemedeyken cihaz kaldırılırsa, wacom_aes_battery_handler() nihayet çağrıldığında sistem çökmeleri veya "Oops: general protection fault..." hataları meydana gelmektedir. Örneğin bu durum, hazırda bekletme modundan uyanma sonrası, hazırda bekletme sırasında aes_battery_work hala beklemede olan yerleşik USB cihazlarında gerçekleşmektedir. Bu nedenle, wacom_remove() içerisinde aes_battery_work'ün iptal edilmesi sağlanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.36, 6.15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.8 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.5, 6.16 | 6.12.36, 6.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.