CVE-2025-39959

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: amd: acp: acp_chip_info'nun hatalı alınması düzeltildi acp I2S sürücüsünde acp_chip_info üyelerini doğru şekilde elde etmek için dev_get_platdata(dev) yerine dev_get_drvdata(dev->parent) kullanın. Daha önce, bazı üyeler hatalı veri erişimi nedeniyle düzgün şekilde güncellenmiyordu ve bu durum potansiyel olarak null pointer dereference sorunlarına yol açabiliyordu. Bu sorun, yalnızca set_tdm_slot() fonksiyonunu ele alan önceki commit'te ("ASoC: amd: acp: Fix NULL pointer deref in acp_i2s_set_tdm_slot") gözden kaçırılmıştır. Bu değişiklik, ilgili tüm fonksiyonların acp_chip_info'yu doğru şekilde almasını sağlayarak daha fazla null pointer dereference sorununun önüne geçer.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın9 Eki 2025
İlk görülme9 Eki 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.15 ≤ v < 6.16.9, 6.176.16.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-39959 · Linux Kernel · Dark Radar