CVE-2025-38157
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath9k_htc: Proqram təminatı mayaklarının (beacon) idarə edilməsi deaktiv edildikdə dayandırılsın Bədniyyətli USB cihazı, mayaklama aktiv edilməmişdən əvvəl ath9k_htc tərəfindən idarə olunan cihazdan WMI_SWBA_EVENTID hadisəsi göndərə bilər. Bu, drayverdə sıfıra bölmə xətasına səbəb olur ki, bu da sistemin çökməsinə və ya sərhədlərdən kənar oxumaya (out of bounds read) gətirib çıxarır. Mayaklar aktiv deyilsə, ath9k_htc_swba() funksiyasındakı emal prosesinin dayandırılması ilə bunun qarşısı alınır.
Necə düzəltmək olar
- linux linux_kernel5.4.295, 5.10.239, 5.15.186, 6.1.142, 6.6.94, 6.12.34, 6.15.3 və ya daha yeni versiya
- git.kernel.org/stable/c/0281c19074976ec48f0078d50530b406ddae75bc
- git.kernel.org/stable/c/40471b23147c86ea3ed97faee79937c618250bd0
- git.kernel.org/stable/c/5482ef9875eaa43f0435e14570e1193823de857e
- git.kernel.org/stable/c/5a85c21f812e02cb00ca07007d88acdd42d08c46
- git.kernel.org/stable/c/7ee3fb6258da8c890a51b514f60d7570dc703605
- git.kernel.org/stable/c/ac4e317a95a1092b5da5b9918b7118759342641c
- git.kernel.org/stable/c/e5ce9df1d68094d37360dbd9b09289d42fa21e54
- git.kernel.org/stable/c/ee5ee646385f5846dcbc881389f3c44a197c402a
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.0 ≤ v < 5.4.295, 5.5 ≤ v < 5.10.239, 5.11 ≤ v < 5.15.186, 5.16 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 5.4.295, 5.10.239, 5.15.186, 6.1.142, 6.6.94, 6.12.34, 6.15.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.