CVE-2025-38694
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: dvb-frontends: dib7090p: dib7090p_rw_on_apb() fonksiyonundaki null-ptr-deref hatası düzeltildi dib7090p_rw_on_apb fonksiyonunda msg kullanıcı tarafından kontrol edilmektedir. msg[0].buf null ve msg[0].len sıfır olduğunda, msg[0].buf üzerindeki önceki kontroller geçilmektedir. Herhangi bir geçerlilik kontrolü yapılmadan msg[0].buf[2] erişimi sağlanırsa, null pointer deref meydana gelirdi. Çökmeyi önlemek için msg[0].len üzerine bir kontrol ekledik. Benzer bir sorun msg[1].buf[0] ve msg[1].buf[1] erişimlerinde de oluşmaktadır. Benzer commit: commit 0ed554fd769a ("media: dvb-usb: az6027: fix null-ptr-deref in az6027_i2c_xfer()")
Nasıl düzeltilir
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/09906650484a09b3a4d4b3d3065395856810becd
- git.kernel.org/stable/c/0bb32863426afe0badac25c28d59021f211d0f48
- git.kernel.org/stable/c/19eb5d8e6aa1169d368a4d69aae5572950deb89d
- git.kernel.org/stable/c/529fd5593b721e6f4370c591f5086649ed149ff6
- git.kernel.org/stable/c/a0f744d6cdde81d7382e183f77a4080a39b206cd
- git.kernel.org/stable/c/bc07cae4f36bb18d5b6a9ed835c1278ca44ec82e
- git.kernel.org/stable/c/c33280d6bd668dbdc5a5f07887cc63a52ab4789c
- git.kernel.org/stable/c/ce5cac69b2edac3e3246fee03e8f4c2a1075238b
- git.kernel.org/stable/c/ce8b7c711b9c4f040b5419729d0972db8e374324
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.39 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.