CVE-2025-71199
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: iio: adc: at91-sama5d2_adc: sama5d2_adc sürücüsündeki potansiyel serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi at91_adc_interrupt, schedule_work(&st->touch_st.workq) ile işlemi başlatmak için at91_adc_touch_data_handler fonksiyonunu çağırabilir. Temizlik işlemini gerçekleştirmek için at91_adc_remove fonksiyonunu çağıracak olan modülü kaldırırsak, iio_device_unregister aracılığıyla indio_dev bir süre sonra serbest bırakılacaktır. Bu sırada yukarıda belirtilen işlem kullanılmaya devam eder. Bir UAF hatasına yol açabilecek işlem sırası şöyledir: CPU0 CPU1 | at91_adc_workq_handler at91_adc_remove | iio_device_unregister(indio_dev) | //indio_dev biraz daha sonra serbest bırakılır | | iio_push_to_buffers(indio_dev) | //indio_dev kullanılır Bu sorun, at91_adc_remove içerisindeki temizlik işlemlerine geçmeden önce ilgili işlemin iptal edildiğinden emin olunarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linux4c83dd62595ee7b7c9298a4d19a256b6647e7240, fdc8c835c637a3473878d1e7438c77ab8928af63, 919d176b05776c7ede79c36744c823a07d631617, 9795fe80976f8c31cafda7d44edfc0f532d1f7c4, d7b6fc224c7f5d6d8adcb18037138d3cfe2bbdfe, d890234a91570542c228a20f132ce74f9fedd904, dbdb442218cd9d613adeab31a88ac973f22c4873 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < 4c83dd62595ee7b7c9298a4d19a256b6647e7240, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < fdc8c835c637a3473878d1e7438c77ab8928af63, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < 919d176b05776c7ede79c36744c823a07d631617, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < 9795fe80976f8c31cafda7d44edfc0f532d1f7c4, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < d7b6fc224c7f5d6d8adcb18037138d3cfe2bbdfe, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < d890234a91570542c228a20f132ce74f9fedd904, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < dbdb442218cd9d613adeab31a88ac973f22c4873, 4.19 | 4c83dd62595ee7b7c9298a4d19a256b6647e7240, fdc8c835c637a3473878d1e7438c77ab8928af63, 919d176b05776c7ede79c36744c823a07d631617, 9795fe80976f8c31cafda7d44edfc0f532d1f7c4, d7b6fc224c7f5d6d8adcb18037138d3cfe2bbdfe, d890234a91570542c228a20f132ce74f9fedd904, dbdb442218cd9d613adeab31a88ac973f22c4873 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.