CVE-2025-38679
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: venus: Payload sərhəd yoxlamasının olmaması səbəbindən yaranan OOB oxuma xətası düzəldildi Hazırda event_seq_changed() idarəedicisi proqram təminatı (firmware) tərəfindən göndərilən dəyişkən sayda xüsusiyyətləri emal edir. Xüsusiyyətlərin sayı proqram təminatı tərəfindən göstərilir və payload üzərində iterasiya etmək üçün istifadə olunur. Lakin, payload ölçüsü faktiki mesaj uzunluğuna görə yoxlanılmır. Əgər proqram təminatı payload-da mövcud olan məlumatdan çox xüsusiyyət sayı təqdim edərsə, bu, sərhədlərdən kənar (out-of-bounds) yaddaş girişinə səbəb ola bilər. Belə bir şərt, buferdən kənardakı yaddaşa müraciət edildikdə kernel-in çökməsinə və ya potensial məlumat sızmasına gətirib çıxara bilər. Hər bir xüsusiyyətə girişdən əvvəl payload-un qalan ölçüsünün düzgün şəkildə yoxlanılması və xüsusiyyətlər analiz edildikcə sərhədlərin müvafiq olaraq yenilənməsi ilə bu problem həll edilmişdir. Bu, xüsusiyyətlərin analizinin alınan mesaj buferi daxilində təhlükəsiz şəkildə məhdudlaşdırılmasını təmin edir və yanlış formatlanmış və ya zərərli proqram təminatı davranışlarından qoruyur.
Necə düzəltmək olar
- linux linux_kernel6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.13 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.