CVE-2025-68316

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: ufs: core: Geçersiz probe hata dönüş değeri düzeltildi DME Link Başlatımı sonrası, hata dönüş değeri 0 (SUCCESS) veya 1 (FAILURE) olabilen MIPI UniPro GenericErrorCode olarak ayarlanır. Sürücü probe işlemi sırasında bir hata oluştuğunda, 1 hata kodu sürücü probe fonksiyonuna iletilir; ancak bu fonksiyonun hatayı belirtmek için negatif bir değer döndürmesi gerekir. 1 negatif bir değer olmadığı için, işlem başarısız olsa bile probe başarılı kabul edilir. Sonrasında, sürücünün kaldırılması geçerli bir durumda olmadığı için bir oops ile sonuçlanır. Bu durum, ufshcd_init() fonksiyonunu çağıran hiçbir yapının negatif olmayan bir hata kodu beklememesinden kaynaklanmaktadır. Dönüş değeri ve dokümantasyon gerçek kullanıma uygun şekilde düzeltildi.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın16 Ara 2025
İlk görülme16 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxdf96dbe1af7f6591c09f862f1226d3619b07e1b6, a2b32bc1d9e359a9f90d0de6af16699facb10935 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux69f5eb78d4b0cc978fe83dd2bfea1b67547290bf ≤ v < df96dbe1af7f6591c09f862f1226d3619b07e1b6, 69f5eb78d4b0cc978fe83dd2bfea1b67547290bf ≤ v < a2b32bc1d9e359a9f90d0de6af16699facb10935, 6.13df96dbe1af7f6591c09f862f1226d3619b07e1b6, a2b32bc1d9e359a9f90d0de6af16699facb10935

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.