CVE-2025-23158
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: media: venus: hfi: yanlış növbə ölçüsünü idarə etmək üçün yoxlama əlavə edildi qsize drayver və video proqram təminatı (firmware) arasında paylaşılmış növbənin ölçüsünü təmsil edir. Proqram təminatı bu dəyəri keçərsiz dərəcədə böyük bir dəyərlə dəyişdirə bilər. Belə vəziyyətdə empty_space faktiki mövcud olan sahədən daha böyük olacaqdır. new_wr_idx yoxlanılmadığı üçün aşağıdakı kod OOB yazılmasına səbəb olacaqdır. ... qsize = qhdr->q_size if (wr_idx >= rd_idx) empty_space = qsize - (wr_idx - rd_idx) .... if (new_wr_idx < qsize) { memcpy(wr_ptr, packet, dwords << 2) --> OOB yazma Növbəyə paketlər oxunduqda və yazıldıqda qsize-ın ayrılmış ölçü daxilində olduğunu təmin etmək üçün yoxlama əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13 ≤ v < 5.4.293, 5.5 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.