CVE-2025-40015
Belirsiz
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: media: stm32-csi: NULL kontrolü öncesindeki dereference işlemi düzeltildi 'stm32_csi_start' fonksiyonunda, 'src_pad' değişkenine değer atanırken 'csidev->s_subdev' doğrudan dereference edilmektedir. Ancak aynı değerin daha sonra NULL olup olmadığı kontrol edilmektedir; bu durum, değerin NULL olma ihtimalinin olduğunu göstermektedir. Dereference işlemini NULL kontrolünden sonraya taşıyın.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün
Linux
Yayın20 Eki 2025
İlk görülme20 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux1f053d82e59c785b2b939cbed12f13657f84b296, 4eeafff163e80d576c5efc1360ae310c0ceedd02, 80eaf32672871bd2623ce6ba13ffc1f018756580 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e7bad98c205d17c745de9d83ebf73e53cbf99d48 ≤ v < 1f053d82e59c785b2b939cbed12f13657f84b296, e7bad98c205d17c745de9d83ebf73e53cbf99d48 ≤ v < 4eeafff163e80d576c5efc1360ae310c0ceedd02, e7bad98c205d17c745de9d83ebf73e53cbf99d48 ≤ v < 80eaf32672871bd2623ce6ba13ffc1f018756580, 6.15 | 1f053d82e59c785b2b939cbed12f13657f84b296, 4eeafff163e80d576c5efc1360ae310c0ceedd02, 80eaf32672871bd2623ce6ba13ffc1f018756580 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.