CVE-2025-40162

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: amd/sdw_utils: devm_kasprintf() başarısız olduğunda NULL deref durumundan kaçının devm_kasprintf(), bellek tahsisi hatasında NULL döndürebilir ancak hata ayıklama mesajı bunu kontrol etmeden önce cpus->dai_name değerini yazdırır. Potansiyel bir NULL pointer dereference durumunu önlemek için dev_dbg() çağrısını NULL kontrolünden sonraya taşıyın.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın12 Kas 2025
İlk görülme12 Kas 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux095d692e5997ece300c89f10d903d5230090e6a0, a1cccbd19676fc36854535a7118ba2c27d0b84b3, 5726b68473f7153a7f6294185e5998b7e2a230a2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxcb8ea62e6402067ba092d4c1d66a9440513a572b ≤ v < 095d692e5997ece300c89f10d903d5230090e6a0, cb8ea62e6402067ba092d4c1d66a9440513a572b ≤ v < a1cccbd19676fc36854535a7118ba2c27d0b84b3, cb8ea62e6402067ba092d4c1d66a9440513a572b ≤ v < 5726b68473f7153a7f6294185e5998b7e2a230a2, 6.12095d692e5997ece300c89f10d903d5230090e6a0, a1cccbd19676fc36854535a7118ba2c27d0b84b3, 5726b68473f7153a7f6294185e5998b7e2a230a2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-40162 · Linux · Dark Radar