CVE-2025-39838
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: cifs: UTF16 dönüşümünde NULL işaretçi başvurusunu önle Burada bir NULL işaretçi başvurusu hatası olabilir. NULL, kontroller yapılmadan __cifs_sfu_make_node'a aktarılır; bu işlev de NULL'u denetlenmeden cifs_strndup_to_utf16'ya, o da cifs_local_to_utf16_bytes'a aktarır ve burada '*from' başvurusu yapılarak çökme meydana gelir. Bu yama, cifs_strndup_to_utf16 içinde NULL 'src' için bir kontrol ekler ve NULL işaretçi başvurusunu önlemek için erken NULL döndürür. Linux Verification Center (linuxtesting.org) tarafından SVACE ile bulundu
Nasıl düzeltilir
- linux linux_kernel6.12.46, 6.16.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.46, 6.13 ≤ v < 6.16.6, 6.17 | 6.12.46, 6.16.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.