CVE-2025-40211
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ACPI: video: acpi_video_switch_brightness() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi. switch_brightness_work geciktirilmiş işi; cihaz kaldırılması sırasında acpi_video_dev_unregister_backlight() tarafından serbest bırakılan device->brightness ve device->backlight alanlarına erişmektedir. Eğer bu iş, acpi_video_bus_unregister_backlight() bu kaynakları serbest bıraktıktan sonra yürütülürse, acpi_video_switch_brightness() fonksiyonu device->brightness veya device->backlight referanslarını çözmeye çalıştığında bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açar. Bu sorun, işi kuyruğa ekleyen bildirim yöneticisi kaldırıldıktan sonra acpi_video_bus_remove_notify_handler() içerisinde her cihazın switch_brightness_work işlemi için cancel_delayed_work_sync() çağrılarak düzeltilmiştir. Bu işlem, belleğin serbest bırakılmasından önce ilgili işin tamamlanmasını sağlar. [ rjw: Değişiklik günlüğü düzenlemesi ]
Nasıl düzeltilir
- Linux Linux3f803ccf5a0c043e7c8b83f6665b082401fc8bee, ba1704316492a0496c69334338ea1fdbf4c2fd34, bc78a4f51d548c1ccc3d1967c2b394bf687c86e9, a63a5b6fb508d78fe57ae3b159d9ef3af7ba80e9, 4e85246ec0d019dfba86ba54d841ef6694f97149, de5fc93275a4a459fe2f7cb746984f2ab3e8292a, 293125536ef5521328815fa7c76d5f9eb1635659, 8f067aa59430266386b83c18b983ca583faa6a11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < 3f803ccf5a0c043e7c8b83f6665b082401fc8bee, 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < ba1704316492a0496c69334338ea1fdbf4c2fd34, 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < bc78a4f51d548c1ccc3d1967c2b394bf687c86e9, 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < a63a5b6fb508d78fe57ae3b159d9ef3af7ba80e9, 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < 4e85246ec0d019dfba86ba54d841ef6694f97149, 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < de5fc93275a4a459fe2f7cb746984f2ab3e8292a, 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < 293125536ef5521328815fa7c76d5f9eb1635659, 8ab58e8e7e097bae5fe39cbc67eb93a91f7134b7 ≤ v < 8f067aa59430266386b83c18b983ca583faa6a11, 3.17 | 3f803ccf5a0c043e7c8b83f6665b082401fc8bee, ba1704316492a0496c69334338ea1fdbf4c2fd34, bc78a4f51d548c1ccc3d1967c2b394bf687c86e9, a63a5b6fb508d78fe57ae3b159d9ef3af7ba80e9, 4e85246ec0d019dfba86ba54d841ef6694f97149, de5fc93275a4a459fe2f7cb746984f2ab3e8292a, 293125536ef5521328815fa7c76d5f9eb1635659, 8f067aa59430266386b83c18b983ca583faa6a11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.