CVE-2025-38667

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: iio: potensial sərhəd kənarına yazma (out-of-bound write) xətası düzəldildi Bufer 20 simvol olaraq təyin edilmişdir. Əgər çağırıcı daha çox simvol yazarsa, "simple_write_to_buffer" funksiyasında say mövcud maksimum sahəyə qədər kəsilir. OoB girişindən qorunmaq üçün giriş ölçüsünün buferə uyğunluğu yoxlanılır və kopyalanmış məlumatın sonuna sıfır terminatoru əlavə edilir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc22 avq 2025
İlk görülmə22 avq 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.15.9 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.15 ≤ v < 6.15.9, 6.166.15.9

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.