CVE-2025-37825
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nvmet: nvmet_enable_port funksiyasında sərhədləri aşan girişin düzəldilməsi Hələ nəqliyyat konfiqurasiya edilməmiş portu aktivləşdirməyə çalışarkən, nvmet_enable_port() funksiyası nəqliyyatlar massivini sorğulamaq üçün NVMF_TRTYPE_MAX (255) dəyərindən istifadə edir və bu da sərhədləri aşan girişə (out-of-bounds access) səbəb olur: [ 106.058694] BUG: KASAN: global-out-of-bounds in nvmet_enable_port+0x42/0x1da [ 106.058719] Read of size 8 at addr ffffffff89dafa58 by task ln/632 [...] [ 106.076026] nvmet: transport type 255 not supported 200adac75888 commit-indən etibarən, NVMF_TRTYPE_MAX nvmet_ports_make() tərəfindən konfiqurasiya edilmiş standart vəziyyətdir. Davam etməzdən əvvəl NVMF_TRTYPE_MAX yoxlanılaraq bunun qarşısı alınmışdır.
Necə düzəltmək olar
- linux linux_kernel6.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.14.5, 6.15 | 6.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.