CVE-2025-38363
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/tegra: Olası bir null pointer dereference hatası düzeltildi tegra_crtc_reset() fonksiyonunda, kzalloc() ile yeni bellek tahsis edilmekte ancak herhangi bir kontrol yapılmamaktadır. Olası bir null pointer dereference hatasını önlemek için __drm_atomic_helper_crtc_reset çağrılmadan önce durumun kontrol edilmesi gerekmektedir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın25 Tem 2025
İlk görülme25 Tem 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.10.240, 5.15.187, 6.1.143, 6.6.96, 6.12.36, 6.15.5 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/31ac2c680a8ac11dc54a5b339a07e138bcedd924
- git.kernel.org/stable/c/5ff3636bcc32e1cb747f6f820bcf2bb6990a7d41
- git.kernel.org/stable/c/780351a5f61416ed2ba1199cc57e4a076fca644d
- git.kernel.org/stable/c/99a25fc7933b88d5e16668bf6ba2d098e1754406
- git.kernel.org/stable/c/ab390ab81241cf8bf37c0a0ac2e9c6606bf3e991
- git.kernel.org/stable/c/ac4ca634f0c9f227538711d725339293f7047b02
- git.kernel.org/stable/c/c7fc459ae6f988e0d5045a270bd600ab08bc61f1
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.10.240, 5.11 ≤ v < 5.15.187, 5.16 ≤ v < 6.1.143, 6.2 ≤ v < 6.6.96, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.5 | 5.10.240, 5.15.187, 6.1.143, 6.6.96, 6.12.36, 6.15.5 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.