CVE-2025-21927
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nvme-tcp: nvme_tcp_recv_pdu() funksiyasındakı potensial yaddaş korlanması düzəldildi nvme_tcp_recv_pdu() başlığın uzunluğunun etibarlılığını yoxlamır. Başlıq həzməri (header digest) aktiv olduqda, hədəf yanlış başlıq uzunluğu olan (məsələn, 255) paket göndərə bilər ki, bu da nvme_tcp_verify_hdgst() funksiyasının ayrılmış sahədən kənar yaddaşa müraciət etməsinə və hesablanmış həzməri ilə həmin sahəni yenidən yazaraq yaddaşın korlanmasına səbəb olur. Bu problem gözlənilməz başlıq uzunluğu olan paketlərin rədd edilməsi ilə düzəldilib.
Necə düzəltmək olar
- linux linux_kernel6.12.19, 6.13.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.0 ≤ v < 6.12.19, 6.13 ≤ v < 6.13.7, 6.14 | 6.12.19, 6.13.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.