CVE-2025-37927
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iommu/amd: parse_ivrs_acpihid funksiyasındakı potensial bufer daşmasının düzəldilməsi Sətir analiz məntiqində xəta var ki, bu da hid və ya uid buferlərinin daşmasına səbəb ola bilər. ACPIID_LEN dəyərinin ümumi sətir uzunluğu ilə müqayisəsi fərdi hid və uid buferlərinin uzunluğunu nəzərə almır, buna görə də bəzi hallarda yoxlama kifayət etmir. Məsələn, əgər hid sətirinin uzunluğu 4 və uid sətirinin uzunluğu 260-dırsa, str uzunluğu ACPIID_LEN + 1-ə bərabər olacaq, lakin uid sətiri ölçüsü 256 olan uid buferini daşıracaq. Eyni hal uzunluğu 13 olan hid sətiri və uzunluğu 250 olan uid sətiri üçün də keçərlidir. Bufer daşmasının qarşısını almaq üçün hid və uid sətirlərinin uzunluğunu ayrı-ayrılıqda yoxlayın. Linux Verification Center (linuxtesting.org) tərəfindən SVACE vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 5.4.294, 5.5 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.182, 5.16 ≤ v < 6.1.138, 6.2 ≤ v < 6.6.90, 6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 6.15 | 5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.