CVE-2025-38133
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: iio: adc: ad4851: ad4858 chan göstəricisinin idarə edilməsi düzəldildi ad4851_parse_channels_common() funksiyasından qaytarılan göstərici hər bir kanal doldurulduqda daxili şəkildə artırılır. ad4858_parse_channels() funksiyasında, hər bir kanal üçün ext_scan_type sahələri təyin edilərkən eyni göstərici daha da artırılırdı. Bu, indio_dev->channels-ın ayrılmış massivin sonundan kənar bir göstəriciyə təyin edilməsinə səbəb olurdu ki, bu da potensial olaraq yaddaşın korlanmasına və ya təyin olunmamış davranışa yol aça bilərdi. Göstəricini artırmaq əvəzinə, aşkar indeksdən istifadə edərək kanallar üzrə dövr etməklə bu problem həll edilmişdir. Bu, orijinal baza göstəricisini qoruyur və bütün kanal metadata məlumatlarının düzgün təyin edilməsini təmin edir.
Necə düzəltmək olar
- linux linux_kernel6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.15.3 | 6.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.