CVE-2025-40263
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Input: cros_ec_keyb - geçersiz bellek erişimi düzeltildi cros_ec_keyb_probe() içinde `buttons_switches_only` nedeniyle cros_ec_keyb_register_matrix() çağrılmazsa, `ckdev->idev` NULL olarak kalır. Bu durumda cros_ec_keyb_work() içinde bir EC_MKBP_EVENT_KEY_MATRIX olayı alındığında cros_ec_keyb_process() içinde geçersiz bellek erişimi gözlemlenir. Unable to handle kernel read from unreadable memory at virtual address 0000000000000028 ... x3 : 0000000000000000 x2 : 0000000000000000 x1 : 0000000000000000 x0 : 0000000000000000 Call trace: input_event cros_ec_keyb_work blocking_notifier_call_chain ec_irq_thread Çekirdeğin böyle hatalı bir olayı neden aldığı hâlâ bilinmemektedir; her durumda, sürücü bunları başlatmayı amaçlamıyorsa çekirdek `ckdev->idev` ve ilgili alanlara erişmemelidir.
Nasıl düzeltilir
- Linux Linuxd74864291cb8bd784d44d1d02e87109cf88666bb, 9cf59f4724a9ee06ebb06c76b8678ac322e850b7, 6d81068685154535af06163eb585d6d9663ec7ec, 2d251c15c27e2dd16d6318425d2f7260cbd47d39, e08969c4d65ac31297fcb4d31d4808c789152f68 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < d74864291cb8bd784d44d1d02e87109cf88666bb, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < 9cf59f4724a9ee06ebb06c76b8678ac322e850b7, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < 6d81068685154535af06163eb585d6d9663ec7ec, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < 2d251c15c27e2dd16d6318425d2f7260cbd47d39, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < e08969c4d65ac31297fcb4d31d4808c789152f68, 5.19 | d74864291cb8bd784d44d1d02e87109cf88666bb, 9cf59f4724a9ee06ebb06c76b8678ac322e850b7, 6d81068685154535af06163eb585d6d9663ec7ec, 2d251c15c27e2dd16d6318425d2f7260cbd47d39, e08969c4d65ac31297fcb4d31d4808c789152f68 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.