جزئیات آسیب‌پذیری

CVE-2025-39882

Linux Linux

drm/mediatek: fix potential OF node use-after-free

CVSS 3.1
8.4بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: drm/mediatek: fix potential OF node use-after-free The for_each_child_of_node() helper drops the reference it takes to each node as it iterates over children and an explicit of_node_put() is only needed when exiting the loop early. Drop the recently introduced bogus additional reference count decrement at each iteration that could potentially lead to a use-after-free.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
8.4بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 1f403699c40f0806a707a9a6eed3b8904224021a ≤ v < 4de37a48b6b58faaded9eb765047cf0d8785ea18 CVEProject cvelistV5 (CNA)
Linux Linux 31ce7c089b50c3d3056c37e0e25e7535e4428ae1 ≤ v < b58a26cdd4795c1ce6a80e38e9348885555dacd6 CVEProject cvelistV5 (CNA)
Linux Linux 6.12.45 ≤ v < 6.12.48 CVEProject cvelistV5 (CNA)
Linux Linux 6.16.5 ≤ v < 6.16.8 CVEProject cvelistV5 (CNA)
Linux Linux 6.6.105 ≤ v < 6.6.107 CVEProject cvelistV5 (CNA)
Linux Linux 7d98166183d627c0b9daca7672b2191fae0f8a03 ≤ v < b2fbe0f9f80b9cfa1e06ddcf8b863d918394ef1d CVEProject cvelistV5 (CNA)
Linux Linux fae58d0155a979a8c414bbc12db09dd4b2f910d0 ≤ v < c4901802ed1ce859242e10af06e6a7752cba0497 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۷/۰۱
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-416
    Use After Free