CVE-2025-21794
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: hid-thrustmaster: usb_check_int_endpoints() funksiyasında stekdən kənar oxuma (stack-out-of-bounds read) xətası düzəldildi Syzbot[1], hid-thrustmaster drayverində ep_addr massivinin stekdən kənar oxunduğunu aşkar edib. Bu massiv usb.c nüvə drayverindən usb_check_int_endpoints funksiyasına ötürülür və həmin funksiya ötürülmüş massivin elementləri üzrə dövr (for loop) icra edir. Massivin sonunda null elementi tapılmadıqda, sistem mövcud olmayan növbəti elementi oxumağa çalışaraq kernel-in çökməsinə səbəb olur. Bunu düzəltmək üçün dövrü dayandırmaq məqsədilə massivin sonuna 0 elementi əlavə edildi. [1] https://syzkaller.appspot.com/bug?extid=9c9179ac46169c56c1ad
Necə düzəltmək olar
- linux linux_kernel6.6.79, 6.12.16, 6.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.76 ≤ v < 6.6.79, 6.12.13 ≤ v < 6.12.16, 6.13.2 ≤ v < 6.13.4, 6.14 | 6.6.79, 6.12.16, 6.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.