CVE-2025-37813
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: xhci: Etron workaround-da yanlış göstəricinin istifadəsi (invalid pointer dereference) düzəldildi Bu yoxlama prepare_transfer() və prepare_ring() funksiyalarından əvvəl yerinə yetirilir, buna görə də enqueue artıq seqmentin sonuncu link TRB-sinə işarə edə bilər. Həqiqətən də, bu kod çağırıldıqda halların təxminən 0.4%-də belə olur. Belə olduqda enqueue + 1 yanlış bir göstəricidir. Bu, nüvənin dərhal çökməsinə səbəb olacaq və ya link TRB kimi görünən bəzi lazımsız məlumatları yükləyəcək ki, bu da real link TRB-nin NOOP ilə əvəz olunmasına gətirib çıxara bilər. Bu, yaxşı nəticələnməzdi. Göstəricini istifadə etməyən və hər zaman düzgün nəticə verən funksional baxımdan ekvivalent olan testdən istifadə edin. Son günlərdə Etron HC ilə işləyərkən nəsə maşınımı iki dəfə çökdürdü və təsdiqləmə üçün həyata keçirilən idarəetmə transferi stres testi onu yenidən çökdürdü. Bu yam (patch) tətbiq edildikdən sonra eyni test uğurla tamamlanır.
Necə düzəltmək olar
- linux linux_kernel6.6.89, 6.12, 6.12.26, 6.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6.66 ≤ v < 6.6.89, 6.11.11 ≤ v < 6.12, 6.12.2 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.6.89, 6.12, 6.12.26, 6.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.