CVE-2025-22039
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ksmbd: dacloffset sərhəd yoxlamasında daşma xətası düzəldildi dacloffset sahəsi əvvəlcə int kimi təyin edilmişdi və yoxlanılmayan toplama əməliyyatında istifadə olunurdu ki, bu da daşmaya səbəb ola və həm smb_check_perm_dacl(), həm də smb_inherit_dacl() funksiyalarındakı mövcud sərhəd yoxlamasını yan keçə bilərdi. Bu, DACL göstəricisi (pointer) istifadə edilərkən sərhədlərdən kənar yaddaşa müraciətə və kernel-in çökməsinə səbəb ola bilərdi. Bu yamla dacloffset unsigned int tipinə çevrilib və DACL-ə girişi təsdiqləmək üçün check_add_overflow() funksiyasından istifadə olunub.
Necə düzəltmək olar
- linux linux_kernel6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.12.23, 6.13.11, 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.