CVE-2025-38386
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPICA: Argümanlar eksikse bir metodun değerlendirilmesini reddet [1]'de bildirildiği üzere, metod parametrelerinin sayısını artıran ancak çağırıcılarından en az birini güncellemeyi unutan bir platform aygıt yazılımı güncellemesi, serbest bırakıldıktan sonra kullanım (use-after-free) nedeniyle ACPICA'nın çökmesine yol açmıştır. Bu durum, yorumlayıcı tarafından düzeltilemeyecek açık bir AML sorunundan kaynaklandığından (eksik veriler yoktan var edilemez), çağırıcının beklenenden daha az argüman geçirmeye çalışması durumunda ACPICA'nın metodu değerlendirmeyi reddetmesi sağlanarak sorun çözülmüştür.
Nasıl düzeltilir
- linux linux_kernel5.4.296, 5.10.240, 5.15.187, 6.1.144, 6.6.97, 6.12.37, 6.15.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.4.296, 5.5 ≤ v < 5.10.240, 5.11 ≤ v < 5.15.187, 5.16 ≤ v < 6.1.144, 6.2 ≤ v < 6.6.97, 6.7 ≤ v < 6.12.37, 6.13 ≤ v < 6.15.6, 6.16 | 5.4.296, 5.10.240, 5.15.187, 6.1.144, 6.6.97, 6.12.37, 6.15.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.