CVE-2025-39930

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ASoC: simple-card-utils: graph_util_parse_dai() fonksiyonunda __free(device_node) kullanmayın 419d1918105e numaralı commit ("ASoC: simple-card-utils: device node için __free(device_node) kullan"), dlc->of_node için __free(device_node) kullanmaktadır ancak sürücü kullanımdayken bunu korumamız gerekmektedir. graph_util_parse_dai() içerisinde __free(device_node) kullanmayın.

ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünLinux Kernel
Yayın18 Nis 2025
İlk görülme18 Nis 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.14.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.14 ≤ v < 6.14.26.14.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-39930 · Linux Kernel · Dark Radar