CVE-2025-37979
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: qcom: sc7280 lpass-da potensial bufer daşmasının düzəldilməsi 5f78e1fb7a3e ("ASoC: qcom: Add driver support for audioreach solution") commit-i ilə tətbiq edilən Case dəyərləri sc7280 drayver məlumatlarının massivlərində sərhədlərdən kənar girişə səbəb olur (məsələn, sc7280_snd_hw_params() funksiyasında RX_CODEC_DMA_RX_0 halında). sc7280 drayveri həmin dəyərlərin bəzilərindən istifadə etdiyi üçün q6dsp üçün mümkün olan maksimum port id-ni nəzərə almaq məqsədilə LPASS_MAX_PORTS yenidən təyin edilib. Linux Verification Center (linuxtesting.org) tərəfindən SVACE vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.136, 6.6.88, 6.12.25, 6.14.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.136, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.25, 6.13 ≤ v < 6.14.4, 6.15 | 6.1.136, 6.6.88, 6.12.25, 6.14.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.