CVE-2025-38004
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: can: bcm: bcm_op çalışma zamanı yeniləmələri üçün kilidləmə əlavə edildi CAN yayım meneceri (CAN BCM), hrtimer vasitəsilə bir sıra CAN freymləri göndərə bilər. Ardıcıllığın məzmunu və uzunluğu çalışma zamanı dəyişdirilə və ya azaldıla bilər ki, bu zaman 'currframe' sayğacı sıfıra təyin edilir. Bu əməliyyat təhlükəsiz görünsə də, 'currframe' yeniləmələri istifadəçi sahəsindən (user space) və bcm_can_tx() funksiyasındakı hrtimer kontekstindən tetiklənə bilər. Anderson Nascimento, spin_lock_bh ilə qarşısı alına bilən və KASAN slab-out-of-bounds oxuma girişini tetikləyən konsept sübutu (PoC) hazırlayıb. bcm_can_tx() funksiyasının yenidən işlənilməsi zamanı 'count' dəyişəni də hər iki kontekstdən dəyişdirilə bildiyi üçün qorunan bölməyə köçürülüb.
Necə düzəltmək olar
- linux linux_kernel5.4.294, 5.10.238, 5.15.185, 6.1.141, 6.6.93, 6.12.31, 6.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.25 ≤ v < 5.4.294, 5.5 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.185, 5.16 ≤ v < 6.1.141, 6.2 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.9, 6.15 | 5.4.294, 5.10.238, 5.15.185, 6.1.141, 6.6.93, 6.12.31, 6.14.9 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.