CVE-2025-38609
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: PM / devfreq: governor->name kullanılmadan önce governor kontrolü yapılması 96ffcdf239de numaralı commit ("PM / devfreq: Remove redundant governor_name from struct devfreq"), governor_name öğesini kaldırır ve yerine governor->name kullanır. Ancak devfreq->governor NULL olabilir ve doğrudan devfreq->governor->name kullanımı null pointer istisnasına yol açabilir. Governor kontrolü, governor->name kullanımından öncesine taşınmıştır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın19 Ağu 2025
İlk görülme19 Ağu 2025
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel5.15.190, 6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/2731c68f536fddcb71332db7f8d78c5eb4684c04
- git.kernel.org/stable/c/631e101728df2a86b8fb761b49fad9712c651f8a
- git.kernel.org/stable/c/75323a49aa603cf5484a6d74d0d329e86d756e11
- git.kernel.org/stable/c/81f50619370045120c133bfdda5b320c8c97d41e
- git.kernel.org/stable/c/bab7834c03820eb11269bc48f07c3800192460d2
- git.kernel.org/stable/c/d5632359dbc44862fc1ed04093c1f57529830261
- git.kernel.org/stable/c/f0479e878d4beb45e73c03e574c59f0a23ccd176
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.148, 6.2 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 5.15.190, 6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.