CVE-2025-38446
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: clk: imx: dispmix_csr_clk_dev_data funksiyasında sərhədləri aşan girişin düzəldilməsi num_parents 4 olduqda, __clk_register() parent_names üzvünə müraciət edərkən sərhədləri aşan giriş törədir. Burada sabit rəqəm əvəzinə ARRAY_SIZE()-dan istifadə edin. BUG: KASAN: global-out-of-bounds in __clk_register+0x1844/0x20d8 Read of size 8 at addr ffff800086988e78 by task kworker/u24:3/59 Hardware name: NXP i.MX95 19X19 board (DT) Workqueue: events_unbound deferred_probe_work_func Call trace: dump_backtrace+0x94/0xec show_stack+0x18/0x24 dump_stack_lvl+0x8c/0xcc print_report+0x398/0x5fc kasan_report+0xd4/0x114 __asan_report_load8_noabort+0x20/0x2c __clk_register+0x1844/0x20d8 clk_hw_register+0x44/0x110 __clk_hw_register_mux+0x284/0x3a8 imx95_bc_probe+0x4f4/0xa70
Necə düzəltmək olar
- linux linux_kernel6.12.39, 6.15.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.39, 6.13 ≤ v < 6.15.7, 6.16 | 6.12.39, 6.15.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.