CVE-2025-39793
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: io_uring/memmap: sürüşdürmədən əvvəl nr_pages dəyişənini size_t tipinə çevirmək Əgər ayrılmış ölçü UINT_MAX həddini aşarsa, daşmanın qarşısını almaq üçün mr->nr_pages dəyərini size_t tipinə çevirmək lazımdır. Praktikada bu çox ciddi narahatlıq doğurmur, çünki tələb olunan yaddaş ölçüsü öncədən yoxlanılır və istifadəçinin hesabına yazılır. Tip çevirməsinin olmaması probleminə səbəb olmaq üçün 4GB-dan böyük ölçülər tələb olunur ki, bu da adətən kb və mb diapazonunda olan normal istifadəçi locked_vm parametrlərini xeyli aşır. Lakin, root istifadə edildikdə uçot aparılmır və belə olduqda bu problemlə rastlaşmaq mümkündür.
Necə düzəltmək olar
- linux linux_kernel6.15.11, 6.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 6.15.11, 6.16.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.