CVE-2025-22107
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: dsa: sja1105: sja1105_table_delete_entry() funksiyasında kasan sərhəd aşımı (out-of-bounds) xəbərdarlığı düzəldildi Əslində iki problem mövcuddur: - sonuncu elementin silinməsi zamanı [i + 1, end) elementlərinin onun üzərinə memmove edilməsinə ehtiyac yoxdur. Əslində, i+1 elementi sərhədləri aşır. - Memmove əməliyyatının özü size - i - 1 sayda elementi köçürməlidir, çünki sonuncu element sərhədləri aşır. Sərhədi aşan elementə müraciət edildikdən sonra o, yenə də sərhədləri aşmış vəziyyətdə qalır, buna görə də problem yalnız ona toxunmağımızdır, onun aktiv istifadəyə girməsi deyil. Lakin güman ki, əgər sərhədi aşan element xəritələnməmiş (unmapped) səhifənin hissəsidirsə, bu, problemlərə yol aça bilər.
Necə düzəltmək olar
- linux linux_kernel6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.2 ≤ v < 6.14.2 | 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.