CVE-2025-40093
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_ecm: Bind yolunun __free() kullanacak şekilde yeniden yapılandırılması Bir bind/unbind döngüsünden sonra, ecm->notify_req güncelliğini yitirmiş olarak kalır. Eğer sonraki bir bind işlemi başarısız olursa, birleştirilmiş hata etiketi bu güncelliğini yitirmiş isteği serbest bırakmaya çalışır ve ep->ops->free_request erişimi sırasında bir NULL pointer dereference durumuna yol açar. Bind yolundaki hata yönetimi, __free() otomatik temizleme mekanizmasını kullanacak şekilde yeniden yapılandırılmıştır.
Nasıl düzeltilir
- Linux Linuxd3745aaef19198d0c81637a7dd50ef53c4f879b7, 070f341d86cf2c098d63e484a86c7c1d2696a868, 15b9faf53ba8719700596e7ef78879ce200e8c2e, 4630c68bade82f087eaaab22e9a361da2f18d139, 42988380ac67c76bb9dff8f77d7ef3eefd50b7b5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < d3745aaef19198d0c81637a7dd50ef53c4f879b7, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 070f341d86cf2c098d63e484a86c7c1d2696a868, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 15b9faf53ba8719700596e7ef78879ce200e8c2e, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 4630c68bade82f087eaaab22e9a361da2f18d139, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 42988380ac67c76bb9dff8f77d7ef3eefd50b7b5, 2.6.27 | d3745aaef19198d0c81637a7dd50ef53c4f879b7, 070f341d86cf2c098d63e484a86c7c1d2696a868, 15b9faf53ba8719700596e7ef78879ce200e8c2e, 4630c68bade82f087eaaab22e9a361da2f18d139, 42988380ac67c76bb9dff8f77d7ef3eefd50b7b5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.