CVE-2025-71081
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: stm32: sai: probe sırasında oluşan OF düğümü sızıntısı düzeltildi Platform aygıtı probe edilirken senkronizasyon sağlayıcı OF düğümü için alınan referans, şu anda yalnızca DAI probe işlemi sırasında set_sync() geri çağırması başarısız olursa serbest bırakılmaktadır. Platform probe hatalarında (örneğin probe ertelemesi) ve sürücü unbind işleminde referansın serbest bırakıldığından emin olun. Bu durum ayrıca, platform sürücüsü yeniden bağlanmadan DAI'nin yeniden probe edilmesi durumunda oluşabilecek potansiyel bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasını da önler.
Nasıl düzeltilir
- linux linux_kernel5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.15.1 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.160, 6.2 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.4, 4.15, 6.19 | 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.