CVE-2025-38167
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fs/ntfs3: hdr_first_de() geri dönüş dəyərinin idarə edilməsi hdr_first_de() funksiyası struct NTFS_DE strukturuna göstərici qaytarır. Bu göstərici NULL ola bilər. NULL xətasını effektiv şəkildə idarə etmək üçün xəta idarəedicisinin tətbiqi vacibdir. Bu, potensial xətaların ardıcıl şəkildə idarə olunmasına kömək edəcəkdir. Əlavə olaraq, bu funksiyanın çağırıldığı digər nöqtələrdə geri dönüş dəyəri üçün xəta idarəetməsi artıq mövcuddur. Linux Verification Center (linuxtesting.org) tərəfindən SVACE ilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.15.186, 6.1.142, 6.6.94, 6.12.34, 6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.186, 5.16 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 5.15.186, 6.1.142, 6.6.94, 6.12.34, 6.15.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.