CVE-2025-23156
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: venus: hfi_parser: hfi paketinin analiz məntiqi yenidən qurulub words_count ümumi faydalı yükdəki sözlərin sayını bildirir, data isə onun daxilində müxtəlif xüsusiyyətlərə malik faydalı yüklərə işarə edir. words_count sonuncu sözə çatdıqda, data ümumi faydalı yükdən kənar yaddaşa müraciət edə bilər. Bu, OOB girişinə səbəb ola bilər. Bu yamla, fərdi xüsusiyyətləri idarə etmək üçün nəzərdə tutulmuş köməkçi API artıq istifadə olunan datanın ölçüsünü qaytarır. Müvafiq olaraq, faydalı yük analiz edilməzdən əvvəl qalan baytlar hesablanır və beləliklə, OOB girişi ehtimalları aradan qaldırılır.
Necə düzəltmək olar
- linux linux_kernel5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.