CVE-2025-38307

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: Intel: avs: parse_int_array() tarafından döndürülen içeriğin doğrulanması Döndürülen dizinin ilk öğesi kendi uzunluğunu saklar. Eğer bu değer 0 ise, 0 indeksindeki öğenin ötesindeki herhangi bir işlem null-ptr-deref ile sonuçlanır.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Linux Kernel

Yayın10 Tem 2025

İlk görülme10 Tem 2025

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.6.94, 6.12.34, 6.15.3 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.2 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3	6.6.94, 6.12.34, 6.15.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.