CVE-2025-38446
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: clk: imx: dispmix_csr_clk_dev_data içerisindeki sınır dışı erişim hatası düzeltildi num_parents 4 olduğunda, __clk_register() fonksiyonu parent_names üyesine erişirken bir sınır dışı erişim gerçekleştirir. Burada sabit sayı yerine ARRAY_SIZE() kullanın. BUG: KASAN: global-out-of-bounds in __clk_register+0x1844/0x20d8 Read of size 8 at addr ffff800086988e78 by task kworker/u24:3/59 Hardware name: NXP i.MX95 19X19 board (DT) Workqueue: events_unbound deferred_probe_work_func Call trace: dump_backtrace+0x94/0xec show_stack+0x18/0x24 dump_stack_lvl+0x8c/0xcc print_report+0x398/0x5fc kasan_report+0xd4/0x114 __asan_report_load8_noabort+0x20/0x2c __clk_register+0x1844/0x20d8 clk_hw_register+0x44/0x110 __clk_hw_register_mux+0x284/0x3a8 imx95_bc_probe+0x4f4/0xa70
Nasıl düzeltilir
- linux linux_kernel6.12.39, 6.15.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.39, 6.13 ≤ v < 6.15.7, 6.16 | 6.12.39, 6.15.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.