CVE-2025-38629

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb: scarlett2: Eksik NULL kontrolü düzeltildi scarlett2_input_select_ctl_info() fonksiyonu, kasprintf() aracılığıyla tahsis edilen dize dizilerini kurmaktadır ancak NULL kontrollerini atlamaktadır; bu durum NULL dereference Oops hatasına yol açabilir. Uygun NULL kontrolü eklenmiştir.

ÖnemOrta

CVSS5.5

İstismar olasılığı6. yüzdelik%0,2

Ürün

Linux Kernel

Yayın22 Ağu 2025

İlk görülme22 Ağu 2025

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.15.10, 6.16.1 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1	6.15.10, 6.16.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.