CVE-2025-38736
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: usb: asix_devices: MDIO şinasının başlatılması zamanı PHY ünvan maskasının düzəldilməsi Syzbot MDIO şinasının başlatılması zamanı "shift-out-of-bounds" istisnasını bildirmişdir. PHY ünvanı 5 bitə (0-31) maskalanmalıdır. Bu maska olmadan etibarsız PHY ünvanlarından istifadə edilə bilər ki, bu da potensial olaraq MDIO şinası əməliyyatlarında problemlərə səbəb ola bilər. PHY ünvanının etibarlı diapazon daxilində qalmasını təmin etmək üçün onu 0x1f (onluq sistemdə 31) ilə maskalayaraq bu problemi həll edin.
Necə düzəltmək olar
- linux linux_kernel6.16, 6.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15.11 ≤ v < 6.16, 6.16.2 ≤ v < 6.16.4, 6.12.43, 6.17 | 6.16, 6.16.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.