CVE-2025-38531
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iio: common: st_sensors: başlatılmamış cihaz struct yapılarının kullanımı düzeltildi Çeşitli probe fonksiyonları boyunca &indio_dev->dev, başlatılmadan önce kullanılmaktadır. Bu durum, devm_regulator_bulk_get_enable() çağrısı başarısız olduğunda ve ardından başlatılmamış cihaz ile dev_err_probe() çağrıldığında st_sensors_power_enable() fonksiyonunda bir kernel panic oluşmasına neden oluyordu. Bu durumun yalnızca dev_err_probe() ile panic'e yol açtığı görülmektedir; dev_err(), dev_warn() ve dev_info() fonksiyonlarının panic'e yol açmadığı görünse de bunlar da düzeltilmiştir. Sorun burada raporlanmış ve izlenmiştir: [1]
Nasıl düzeltilir
- linux linux_kernel6.12.40, 6.15.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.12.40, 6.13 ≤ v < 6.15.8, 6.16 | 6.12.40, 6.15.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.