CVE-2025-32022
Təsvir
Finit Linux sistemləri üçün sürətli başlatma (fast init) təmin edir. Finit-in urandom plagini yükləmə zamanı yığın buferinin yazılması (heap buffer overwrite) zəifliyinə malikdir ki, bu da yığının digər hissələrinin üzərinə yazılmasına səbəb olur və nəticədə təsadüfi qeyri-sabitliklərə və təyin olunmamış davranışlara yol aça bilər. urandom plagini standart olaraq aktiv olduğu üçün, bu xəta Finit 4.2 və ya daha yeni versiyalardan istifadə edən və qurulma zamanı plugini açıq şəkildə deaktiv etməyən bütün istifadəçilərə təsir edir. Bu xəta Finit 4.12 versiyasında düzəldilmişdir. Yeniləmə edə bilməyən və ya düzəlişi urandom.c faylına tətbiq edə bilməyən şəxslərə `configure` skriptinin çağırışı zamanı plugini deaktiv etməkləri şiddətlə tövsiyə olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| troglobit finit | >= 4.2, < 4.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.