CVE-2025-39807
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/mediatek: atomic_disable fonksiyonundaki eski durum CRTC'si için hata yönetimi eklendi Bir hotplug olayından sonra imlecin güncellenmeye devam etmesi sorununu gidermek için hata yönetimi getirildi. Bu durum, NULL olan `old_state->crtc` değerine erişim nedeniyle bir kernel panic oluşmasına yol açabilir. Örn. Unable to handle kernel NULL pointer dereference at virtual address Call trace: mtk_crtc_plane_disable+0x24/0x140 mtk_plane_atomic_update+0x8c/0xa8 drm_atomic_helper_commit_planes+0x114/0x2c8 drm_atomic_helper_commit_tail_rpm+0x4c/0x158 commit_tail+0xa0/0x168 drm_atomic_helper_commit+0x110/0x120 drm_atomic_commit+0x8c/0xe0 drm_atomic_helper_update_plane+0xd4/0x128 __setplane_atomic+0xcc/0x110 drm_mode_cursor_common+0x250/0x440 drm_mode_cursor_ioctl+0x44/0x70 drm_ioctl+0x264/0x5d8 __arm64_sys_ioctl+0xd8/0x510 invoke_syscall+0x6c/0xe0 do_el0_svc+0x68/0xe8 el0_svc+0x34/0x60 el0t_64_sync_handler+0x1c/0xf8 el0t_64_sync+0x180/0x188 Geçersiz bir CRTC durumu üzerinde işlem yapılmasını önleyerek kararlılığı sağlamak amacıyla NULL işaretçi kontrolleri eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.45, 6.16, 6.16.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12.40 ≤ v < 6.12.45, 6.15.8 ≤ v < 6.16, 6.16.1 ≤ v < 6.16.5, 6.16, 6.17 | 6.12.45, 6.16, 6.16.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.