جزئیات آسیبپذیری
CVE-2025-39882
Linux Linux
drm/mediatek: fix potential OF node use-after-free
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: fix potential OF node use-after-free The for_each_child_of_node() helper drops the reference it takes to each node as it iterates over children and an explicit of_node_put() is only needed when exiting the loop early. Drop the recently introduced bogus additional reference count decrement at each iteration that could potentially lead to a use-after-free.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 1f403699c40f0806a707a9a6eed3b8904224021a ≤ v < 4de37a48b6b58faaded9eb765047cf0d8785ea18 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 31ce7c089b50c3d3056c37e0e25e7535e4428ae1 ≤ v < b58a26cdd4795c1ce6a80e38e9348885555dacd6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.12.45 ≤ v < 6.12.48 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.16.5 ≤ v < 6.16.8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6.6.105 ≤ v < 6.6.107 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 7d98166183d627c0b9daca7672b2191fae0f8a03 ≤ v < b2fbe0f9f80b9cfa1e06ddcf8b863d918394ef1d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | fae58d0155a979a8c414bbc12db09dd4b2f910d0 ≤ v < c4901802ed1ce859242e10af06e6a7752cba0497 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۰۱
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۱۵٪
احتمال بهرهبرداری در ۳۰ روز
۴٫۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-416Use After Free