CVE-2025-38128
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: MGMT: yanlış formalaşdırılmış HCI_CMD_SYNC əmrlərini rədd etmək 'mgmt_hci_cmd_sync()' funksiyasında 'struct mgmt_cp_hci_cmd_sync' daxilində ötürülən parametrlərin ölçüsünün məlumatın ümumi ölçüsü ilə (yəni 'sizeof(struct mgmt_cp_hci_cmd_sync)' və sonrakı baytlar) uyğun olub-olmadığı yoxlanılır. Əks halda, böyük və yanlış 'params_len' dəyəri 'hci_cmd_sync_alloc()' funksiyasının 'mgmt_hci_cmd_sync()' funksiyasına faktiki olaraq ötürülən sahədən kənarda olan hissədən 'skb_put_data()' icra etməsinə səbəb olacaqdı.
Necə düzəltmək olar
- linux linux_kernel6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.15.3 | 6.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.