CVE-2025-22107

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: dsa: sja1105: sja1105_table_delete_entry() funksiyasında kasan sərhəd aşımı (out-of-bounds) xəbərdarlığı düzəldildi Əslində iki problem mövcuddur: - sonuncu elementin silinməsi zamanı [i + 1, end) elementlərinin onun üzərinə memmove edilməsinə ehtiyac yoxdur. Əslində, i+1 elementi sərhədləri aşır. - Memmove əməliyyatının özü size - i - 1 sayda elementi köçürməlidir, çünki sonuncu element sərhədləri aşır. Sərhədi aşan elementə müraciət edildikdən sonra o, yenə də sərhədləri aşmış vəziyyətdə qalır, buna görə də problem yalnız ona toxunmağımızdır, onun aktiv istifadəyə girməsi deyil. Lakin güman ki, əgər sərhədi aşan element xəritələnməmiş (unmapped) səhifənin hissəsidirsə, bu, problemlərə yol aça bilər.

CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc16 apr 2025
İlk görülmə16 apr 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.14.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.2 ≤ v < 6.14.26.14.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-22107 · Linux Kernel · Dark Radar