CVE-2025-39788
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: scsi: ufs: exynos: HCI_UTRL_NEXUS_TYPE proqramlaşdırılmasının düzəldilməsi Google gs101 cihazında UTP transfer sorğu slotlarının sayı (nutrs) 32-dir və bu halda drayver UTRL_NEXUS_TYPE dəyərini yanlış şəkildə 0 olaraq proqramlaşdırır. Bunun səbəbi sürüşdürmə əməliyyatının sol tərəfinin int tipində olan və yəni 31 bit genişliyində olan 1 rəqəmi olmasıdır. Bu genişlikdən daha çox sürüşdürmə təyin olunmamış davranışa (undefined behaviour) səbəb olur. Bu problem, tələb olunan düzgün tip çevirməsini tətbiq edən BIT() makrosuna keçid etməklə həll edilmişdir. Bu, UTRL_NEXUS_TYPE-a düzgün dəyərin (gs101-də 0xffffffff) yazılmasını təmin edir və həmçinin UBSAN sürüşdürmə xəbərdarlığını aradan qaldırır: UBSAN: shift-out-of-bounds in drivers/ufs/host/ufs-exynos.c:1113:21 shift exponent 32 is too large for 32-bit type 'int' Ardıcıllığı təmin etmək üçün eyni dəyişiklik nutmrs / UTMRL_NEXUS_TYPE yazma prosesinə də tətbiq edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.44, 6.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.44, 6.13 ≤ v < 6.16.4 | 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.44, 6.16.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.