CVE-2025-38422
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: lan743x: PCI1xxxx cihazları için EEPROM ve OTP boyutu değiştirildi hearthstone PCI1xxxx cihazları için maksimum OTP ve EEPROM boyutları sırasıyla 8 Kb ve 64 Kb'dır. Maksimum boyut tanımlamaları ayarlanmış ve cihaza göre doğru EEPROM uzunluğu döndürülmüştür. Ayrıca sınır dışı okuma/yazma işlemleri engellenmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux Kernel
Yayın25 Tem 2025
İlk görülme25 Tem 2025
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.1.142, 6.6.95, 6.12.35, 6.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.95, 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4 | 6.1.142, 6.6.95, 6.12.35, 6.15.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.