CVE-2025-38607
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: CFG hesablamasında jset-in (əgər a & b ...) tullanma kimi idarə edilməsi BPF_JSET şərti tullanmadır və hazırda verifier.c:can_jump() bunu bilmir. Bu, canlı registrlərin və SCC hesablamasının yanlış olmasına səbəb ola bilər. Məsələn, aşağıdakı nümunədə: 1: r0 = 1; 2: r2 = 2; 3: if r1 & 0x7 goto +1; 4: exit; 5: r0 = r2; 6: exit; Bu düzəliş olmadan insn_successors(3) yalnız (4)-ü qaytaracaq, (5)-ə tullanma nəzərə alınmayacaq və r2 (3)-də canlı kimi qeyd edilməyəcək.
Necə düzəltmək olar
- linux linux_kernel6.15.10, 6.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.15.10, 6.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.