CVE-2025-38648
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: spi: stm32: stm32_spi_probe fonksiyonunda cfg kullanılabilirliğinin kontrol edilmesi stm32_spi_probe fonksiyonu, üyelerine erişmeden önce of_device_get_match_data tarafından döndürülen işaretçinin NULL olmadığını doğrulamak için bir kontrol içermektedir. Bu durum, cfg->has_device_mode erişimi sırasında meydana gelebilecek potansiyel bir NULL pointer dereference uyarısını gidermektedir. 'has_device_mode' üyesine erişilmeden önce 'cfg' değerinin NULL olmadığı doğrulanmaktadır. Eğer 'cfg' NULL ise, bir hata mesajı günlüğe kaydedilir. Bu değişiklik, yapılandırma verileri mevcut olmadığında sürücünün bu verilere erişmeye çalışmamasını sağlayarak, NULL pointer dereference nedeniyle oluşabilecek potansiyel sistem çökmelerini önler.
Nasıl düzeltilir
- linux linux_kernel6.6.102, 6.12.42, 6.15.10, 6.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.