CVE-2025-38330
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: firmware: cs_dsp: KUnit testində (ctl cache) sərhədləri aşan (OOB) yaddaş oxuma girişi düzəldildi KASAN tərəfindən cs_dsp_ctl_cache_init_multiple_offsets() funksiyasında sərhədləri aşan giriş hesabat edilmişdir. Kod registrin dəyərinin ayrılması üçün mock_coeff_template.length_bytes (4 bayt) istifadə edir. Lakin daha sonra bu uzunluq 8 bayta təyin edilir ki, bu da test kodunun xətaları ilə nəticələnir. Həll yolu olaraq, bütün əməliyyatlar üçün orijinal 4 dəyərini saxlayaraq, uzunluğun yenidən təyini ləğv edildi.
Necə düzəltmək olar
- linux linux_kernel6.15.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.15.4 | 6.15.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.