CVE-2025-38613

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: staging: gpib: kullanıcı alanına geri kopyalanan ayarlanmamış dolgu alanı hatası düzeltildi gpib_board_info_ioctl içerisine bir dolgu alanı eklenmesi, board_info_ioctl fonksiyonunda kullanıcı alanına geri kopyalanan yığın çerçevesinde başlatılmış veri olarak görünmektedir. En basit çözüm, tüm atanmamış dolgu alanlarının kullanıcı alanına geri kopyalanmadan önce sıfırlandığından emin olmak için tüm struct yapısını sıfıra başlatmaktır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Ağu 2025
İlk görülme19 Ağu 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.16.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.13 ≤ v < 6.16.16.16.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-38613 · Linux Kernel · Dark Radar