CVE-2025-38668
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: regulator: core: güncelliğini yitirmiş eşleşme verileri nedeniyle ayırma işlemi sırasında oluşan NULL dereference hatası düzeltildi coupled_rdevs serbest bırakıldıktan sonra coupling_desc.n_coupled değerinin sıfırlanmaması, düzenleyicilere ayırma işleminden sonra erişildiğinde NULL pointer dereference oluşmasına yol açabilir. Bu durum, çalışma zamanı PM veya eşleşme meta verilerine dayanan diğer düzenleyici işlemleri sırasında meydana gelebilir. Örneğin, ridesx4 üzerinde 'reg-dummy' platform cihazının ayrılması, güncelliğini yitirmiş eşleşme durumu nedeniyle regulator_lock_recursive() fonksiyonunda bir paniğe (panic) neden olur. Geçersiz işaretçilere erişimi önlemek için n_coupled değerinin 0 olarak ayarlandığından emin olunmuştur.
Nasıl düzeltilir
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.148, 6.6.101, 6.12.41, 6.15.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/233d3c54c9620e95193923859ea1d0b0f5d748ca
- git.kernel.org/stable/c/5d4261dbb3335221fd9c6e69f909ba79ee6663a7
- git.kernel.org/stable/c/6c49eac796681e250e34156bafb643930310bd4a
- git.kernel.org/stable/c/7574892e259bbb16262ebfb4b65a2054a5e03a49
- git.kernel.org/stable/c/800a2cfb2df7f96b3fb48910fc595e0215f6b019
- git.kernel.org/stable/c/ca46946a482238b0cdea459fb82fc837fb36260e
- git.kernel.org/stable/c/ca9bef9ba1a6be640c87bf802d2e9e696021576a
- git.kernel.org/stable/c/d7e59c5fd7a0f5e16e75a30a89ea2c4ab88612b8
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.3 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.148, 6.2 ≤ v < 6.6.101, 6.7 ≤ v < 6.12.41, 6.13 ≤ v < 6.15.9, 6.16 | 5.4.297, 5.10.241, 5.15.190, 6.1.148, 6.6.101, 6.12.41, 6.15.9 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.