CVE-2025-22087
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bpf: may_goto ilə bağlı massiv sərhədlərinin aşılması xətasının düzəldilməsi may_goto stekdə əlavə 8 bayt istifadə edir ki, bu da stack_size vasitəsilə indeks hesablanarkən interpreters[] massivinin sərhədlərindən kənara çıxmasına səbəb olur. 1. Əgər BPF proqramı yenidən yazılırsa, stek ölçüsünü yenidən qiymətləndirin. Qeyri-JIT hallarında yükləməni birbaşa rədd edin. 2. Qeyri-JIT hallarında interpreters[idx] hesablanması hələ də massivin sərhədlərindən kənarda girişə səbəb ola bilər və bu barədə sadəcə xəbərdarlıq edilməlidir. 3. jit_requested halları üçün bpf_func-ın icrası zamanı da xəbərdarlıq edilməlidir. Buna görə də __bpf_prog_ret0_warn funksiyasının tərifini CONFIG_BPF_JIT_ALWAYS_ON makrosunun tərifindən kənara çıxarın.
Necə düzəltmək olar
- linux linux_kernel6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.12.23, 6.13.11, 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.