CVE-2025-38362

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: get_first_active_display() için null pointer kontrolü eklendi mod_hdcp_hdcp1_enable_encryption() fonksiyonu, get_first_active_display() fonksiyonunu çağırıyor ancak dönüş değerini kontrol etmiyor. Ekran listesi boş olduğunda dönüş değeri bir null pointer'dır. Bu durum, mod_hdcp_hdcp2_enable_encryption() fonksiyonunda bir null pointer dereference hatasına yol açacaktır. get_first_active_display() için bir null pointer kontrolü eklenmiş ve fonksiyon null döndürdüğünde MOD_HDCP_STATUS_DISPLAY_NOT_FOUND döndürülecek şekilde düzenlenmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın25 Tem 2025
İlk görülme25 Tem 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel5.15.187, 6.1.143, 6.6.96, 6.12.36, 6.15.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.8 ≤ v < 5.15.187, 5.16 ≤ v < 6.1.143, 6.2 ≤ v < 6.6.96, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.55.15.187, 6.1.143, 6.6.96, 6.12.36, 6.15.5
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.