CVE-2025-68797
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: char: applicom: ac_ioctl fonksiyonundaki NULL işaretçi referansı hatası düzeltildi Atuin - Automated Vulnerability Discovery Engine tarafından keşfedilmiştir. ac_ioctl içerisinde, cmd değeri 6 olduğunda IndexCard doğrulaması ve geçerli bir RamIO işaretçisi kontrolü atlanmaktadır. Ancak fonksiyon, sonunda koşulsuz olarak readb(apbs[IndexCard].RamIO + VERS) işlemini yürütmektedir. cmd değeri 6 ise, IndexCard mevcut olmayan bir karta (RamIO değerinin NULL olduğu durum) referans verebilir ve bu da bir NULL işaretçi referansına yol açabilir. Bu komut genel bir bilgi sorgusu olduğu ve belirli bir kart bağlamını hedeflemediği için, cmd değeri 6 olduğunda readb erişimi atlanarak sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linux5a6240804fb7bbd4f5f6e706955248a6f4c1abbc, d1b0452280029d05a98c75631131ee61c0b0d084, 0b8b353e09888bccee405e0dd6feafb60360f478, d285517429a75423789e6408653e57b6fdfc8e54, 74883565c621eec6cd2e35fe6d27454cf2810c23, f83e3e9f89181b42f6076a115d767a7552c4a39e, 82d12088c297fa1cef670e1718b3d24f414c23f7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5a6240804fb7bbd4f5f6e706955248a6f4c1abbc, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d1b0452280029d05a98c75631131ee61c0b0d084, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0b8b353e09888bccee405e0dd6feafb60360f478, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d285517429a75423789e6408653e57b6fdfc8e54, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 74883565c621eec6cd2e35fe6d27454cf2810c23, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f83e3e9f89181b42f6076a115d767a7552c4a39e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 82d12088c297fa1cef670e1718b3d24f414c23f7, 2.6.12 | 5a6240804fb7bbd4f5f6e706955248a6f4c1abbc, d1b0452280029d05a98c75631131ee61c0b0d084, 0b8b353e09888bccee405e0dd6feafb60360f478, d285517429a75423789e6408653e57b6fdfc8e54, 74883565c621eec6cd2e35fe6d27454cf2810c23, f83e3e9f89181b42f6076a115d767a7552c4a39e, 82d12088c297fa1cef670e1718b3d24f414c23f7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.