CVE-2025-68205

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: hda/hdmi: nvhdmi-mcp sürücüsü taranırken oluşan hata düzeltildi HDMI codec sürücü kodu yeniden yapılandırılıp bölündükten sonra, her HDMI codec sürücüsü kendi build_controls ve build_pcms operasyonlarını içermektedir. Bir kopyala-yapıştır hatası nedeniyle nvhdmi-mcp sürücüsü için yanlış girişler eklenmiş; build_controls ve build_pcms yer değiştirmiştir. Maalesef her iki geri çağırma (callback) fonksiyonu da aynı forma sahip olduğu için derleyici bu durumla ilgili bir uyarı vermemiştir. Bu durum, build_controls geri çağırması çağrıldığında PCM örneği henüz başlatılmadığı için bir NULL dereference hatasına yol açmıştır. Uygun girişlerin iletilmesiyle sorun giderilmiştir.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın16 Ara 2025
İlk görülme16 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxd2aed6fac1148528181affb781aa683d6569042b, 82420bd4e17bdaba8453fbf9e10c58c9ed0c9727 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxad781b550f9a8829e3dae4bd3d18c4a126a53d04 ≤ v < d2aed6fac1148528181affb781aa683d6569042b, ad781b550f9a8829e3dae4bd3d18c4a126a53d04 ≤ v < 82420bd4e17bdaba8453fbf9e10c58c9ed0c9727, 6.17d2aed6fac1148528181affb781aa683d6569042b, 82420bd4e17bdaba8453fbf9e10c58c9ed0c9727

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-68205 · Linux · Dark Radar