CVE-2025-37887
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: pds_core: dəstəklənməyən PDS_CORE_CMD_FW_CONTROL nəticəsinin idarə edilməsi Əgər FW PDS_CORE_CMD_FW_CONTROL əmrini dəstəkləmirsə, istifadəçi "devlink dev info" devlink əmrini icra etdikdə drayver ən azı mənasız məlumatlar çap edə bilər və ya ən pis halda çökə bilər. Bu, stek dəyişəni olan fw_list-in 0 ilə başladılmaması səbəbindən baş verir ki, bu da fw_list.num_fw_slots-un stekdən gələn təsadüfi bir dəyərə malik olmasına gətirib çıxarır. Daha sonra drayver i >= ARRAY_SIZE şərti ilə fw_list.fw_names[i]-ə müraciət etməyə çalışır və massivin hüdudlarından kənara çıxır. Bu problem fw_list-in başladılması və devcmd uğursuz olduqda prosesin tamamilə dayandırılmaması ilə həll edilmişdir, çünki devcmd uğursuz olsa belə, devlink dev info vasitəsilə digər faydalı məlumatlar çap olunur.
Necə düzəltmək olar
- linux linux_kernel6.6.89, 6.12.26, 6.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.6.89, 6.12.26, 6.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.