CVE-2025-21656
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: hwmon: (drivetemp) SCSI xətaları baş verdikdə drayverin yanlış məlumatlar istehsal etməsinin düzəldilməsi scsi_execute_cmd() funksiyası həm mənfi (linux kodları), həm də müsbət (scsi_cmnd nəticə sahəsi) xəta kodlarını qaytara bilər. Hazırda drayver scsi_execute_cmd()-nin xəta kodlarını birbaşa hwmon nüvəsinə ötürür ki, bu da yanlışdır, çünki hwmon yalnız mənfi xəta kodlarını yoxlayır. Bu, SCSI xətaları baş verdikdə (məsələn, disk sürücüsü söküldükdə) hwmon-un istifadəçi sahəsinə (userspace) təyin olunmamış məlumatlar bildirməsinə səbəb olur. Bu yamama scsi_execute_cmd() çıxışını yoxlayır və əgər xəta kodu müsbətdirsə, -EIO qaytarır. [groeck: Portativliyi təmin etmək üçün inline dəyişən elanından qaçınmaq]
Necə düzəltmək olar
- linux linux_kernel6.6.72, 6.12.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 6.6.72, 6.7 ≤ v < 6.12.10, 6.13 | 6.6.72, 6.12.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.