CVE-2025-68748
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/panthor: Cihazın çıkarılması ile FW olay işlemesi arasındaki UAF yarışı düzeltildi panthor_fw_unplug() fonksiyonu FW bellek bölümlerini serbest bırakacaktır. Sorun, bu noktada henüz işlenmemiş bekleyen FW olaylarının olabilmesidir. Bu durumda process_fw_events_work(), söz konusu serbest bırakılmış belleğe erişmeye çalışabilir. process_fw_events_work() fonksiyonunun hem mevcut işlemlerini tamamlamak hem de gelecekteki çağrılarını önlemek için simply disable_work_sync() çağrısı eklenmiştir.
Nasıl düzeltilir
- Linux Linux31db188355a49337e3e8ec98b99377e482eab22c, 5e3ff56d4cb591daea70786d07dc21d06dc34108, 6c1da9ae2c123a9ffda5375e64cc81f9ed3cc04a, 7051f6ba968fa69918d72cc26de4d6cf7ea05b90 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | de85488138247d034eb3241840424a54d660926b ≤ v < 31db188355a49337e3e8ec98b99377e482eab22c, de85488138247d034eb3241840424a54d660926b ≤ v < 5e3ff56d4cb591daea70786d07dc21d06dc34108, de85488138247d034eb3241840424a54d660926b ≤ v < 6c1da9ae2c123a9ffda5375e64cc81f9ed3cc04a, de85488138247d034eb3241840424a54d660926b ≤ v < 7051f6ba968fa69918d72cc26de4d6cf7ea05b90, 6.10 | 31db188355a49337e3e8ec98b99377e482eab22c, 5e3ff56d4cb591daea70786d07dc21d06dc34108, 6c1da9ae2c123a9ffda5375e64cc81f9ed3cc04a, 7051f6ba968fa69918d72cc26de4d6cf7ea05b90 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.