CVE-2025-40110
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/vmwgfx: Cursor snooper'daki bir null-ptr erişimi düzeltildi Cursor snooper'ı üzerinde kullanmaya çalışmadan önce, yüzeye dönüştürülen kaynağın mevcut olduğu kontrol edilir. Bazı svga komutları "yüzey yok" anlamına gelen SVGA3D_INVALID_ID değerini kabul ettiği için vmw_cmd_res_check açıkça geçersiz (SVGA3D_INVALID_ID) tanımlayıcılara izin verir; ne yazık ki gerçek yüzeyleri nesne olarak kabul eden fonksiyonlar null nesneleri yönetemeyebilir (cursor snooper durumunda yönetememektedir). Sadece tanımlayıcının (vmw_cmd_res_check aracılığıyla) doğrulanmadığından, aynı zamanda onunla bir işlem yapmaya çalışmadan önce gerçek kaynağın mevcut olduğundan emin olunur. Snooping kodundaki kontrol edilmemiş null-ptr referansı düzeltildi.
Nasıl düzeltilir
- Linux Linux3332212e93d0f6e24f8fe79f975e077c4e68ca39, 86aae7053d2da3fdfde7b2e84d86e4af50490505, af9d88cbf0fce52f465978360542ef679713491f, 299cfb5a7deabdf9ecd30071755672af0aced5eb, 13c9e4ed125e19484234c960efe5ac9c55119523, b6fca0a07989f361ceda27cb2d09c555d4d4a964, 5ac2c0279053a2c5265d46903432fb26ae2d0da2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c0951b797e7d0f2c6b0df2c0e18185c72d0cf1a1 ≤ v < 3332212e93d0f6e24f8fe79f975e077c4e68ca39, c0951b797e7d0f2c6b0df2c0e18185c72d0cf1a1 ≤ v < 86aae7053d2da3fdfde7b2e84d86e4af50490505, c0951b797e7d0f2c6b0df2c0e18185c72d0cf1a1 ≤ v < af9d88cbf0fce52f465978360542ef679713491f, c0951b797e7d0f2c6b0df2c0e18185c72d0cf1a1 ≤ v < 299cfb5a7deabdf9ecd30071755672af0aced5eb, c0951b797e7d0f2c6b0df2c0e18185c72d0cf1a1 ≤ v < 13c9e4ed125e19484234c960efe5ac9c55119523, c0951b797e7d0f2c6b0df2c0e18185c72d0cf1a1 ≤ v < b6fca0a07989f361ceda27cb2d09c555d4d4a964, c0951b797e7d0f2c6b0df2c0e18185c72d0cf1a1 ≤ v < 5ac2c0279053a2c5265d46903432fb26ae2d0da2, 3.8 | 3332212e93d0f6e24f8fe79f975e077c4e68ca39, 86aae7053d2da3fdfde7b2e84d86e4af50490505, af9d88cbf0fce52f465978360542ef679713491f, 299cfb5a7deabdf9ecd30071755672af0aced5eb, 13c9e4ed125e19484234c960efe5ac9c55119523, b6fca0a07989f361ceda27cb2d09c555d4d4a964, 5ac2c0279053a2c5265d46903432fb26ae2d0da2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.