CVE-2025-71118
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ACPICA: start_node NULL ise Ad Alanında yürümekten kaçının 0c9992315e73 commit'i ("ACPICA: ACPI Ad Alanı orada değilse üzerinde yürümekten kaçının") hem start_node hem de acpi_gbl_root_node NULL olduğunda durumu düzeltmiş olsa da, Linux çekirdeği ana hattı Honor Magicbook 14 Pro üzerinde hâlâ çökmektedir [1]. Bu, acpi_ns_get_next_node() içinde parent_node üyesine erişilmesi nedeniyle meydana gelir. start_node, ACPI_ROOT_OBJECT'e eşit olsun ya da olmasın, NULL işaretçi başvurusu her zaman gerçekleşecektir; bu nedenle start_node'ın NULL olması kontrolünü if bloğunun dışına taşıyın. Ne yazık ki Honor ile iletişim kurmaya yönelik tüm girişimler başarısız oldu; Linux için herhangi bir teknik destek sağlamayı reddettiler. Hatalı DSDT tablosunun dökümü GitHub'da bulunabilir [2]. DMI: HONOR FMB-P/FMB-P-PCB, BIOS 1.13 05/08/2025 [ rjw: Konu başlığı düzenlemesi, changelog düzenlemeleri ]
Nasıl düzeltilir
- linux linux_kernel5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.248, 5.11 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.160, 6.2 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.3, 2.6.12, 6.19 | 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.