CVE-2025-68197

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bnxt_en: bnxt_bs_trace_check_wrap() fonksiyonundaki null pointer dereference hatası düzeltildi Eski FW sürümleriyle, başlatılmamış olan FW izleme veri tipi için ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER alınabilir. Bu durum, bnxt_bs_trace_type_wrap() fonksiyonunda bir çökmeye neden olur. İşleme devam etmeden önce geçerli bir magic_byte işaretçisini kontrol etmek için bir koruma eklendi.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın16 Ara 2025

İlk görülme16 Ara 2025

Nasıl düzeltilir

Güncelleyin

Linux Linux689ae5ba31293eebb7f21c0ef8939468ac72b5ce, ff02be05f78399c766be68ab0b2285ff90b2aaa8 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	84fcd9449fd7882ddfb05ba64d75f9be2d29b2e9 ≤ v < 689ae5ba31293eebb7f21c0ef8939468ac72b5ce, 84fcd9449fd7882ddfb05ba64d75f9be2d29b2e9 ≤ v < ff02be05f78399c766be68ab0b2285ff90b2aaa8, 6.13	689ae5ba31293eebb7f21c0ef8939468ac72b5ce, ff02be05f78399c766be68ab0b2285ff90b2aaa8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.