CVE-2025-38416
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFC: nci: uart: tty->disc_data yalnızca başarı yolunda ayarlanmalı tty->disc_data değerinin NCI cihazı açılmadan önce ayarlanması, hata yollarında bu verinin temizlenmesi gerektiği anlamına gelir. Bu durum ayrıca, NCIUARTSETDRIVER IOCTL işlemi başarılı olmadan önce bile cihazın veri göndermeye başlaması durumunda (bozuk donanım?) kısa bir pencere açmaktadır. NCI cihazının açılması ve try_module_get() işlemleri başarılı olduğunda, tty->disc_data değerini yalnızca başarı yolunda sunarak bu pencere kapatılmıştır. Kod, hata yolu açısından tek bir noktada farklılık göstermektedir: tty->disc_data hiçbir zaman atanmayacak, dolayısıyla NULL olacaktır. Ancak nci_uart_tty_open() içerisindeki "tty->disc_data=NULL" ifadesi nedeniyle bu durum ilgili bir fark teşkil etmemelidir.
Nasıl düzeltilir
- linux linux_kernel5.4.295, 5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 5.4.295, 5.5 ≤ v < 5.10.239, 5.11 ≤ v < 5.15.186, 5.16 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.95, 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4, 6.16 | 5.4.295, 5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.