CVE-2025-39802
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: lib/crypto: arm/poly1305: no-SIMD kontekstlərində registrlərin korlanmasının qarşısının alınması 773426f4771b ("crypto: arm/poly1305 - Add block-only interface") commit-i ilə silinmiş SIMD istifadəyə yararlılıq yoxlaması bərpa edilib. Bu təhlükəsizlik yoxlaması az resurs tələb edir və potensial səhvlərin qarşısını almaq üçün kifayət qədər dəyərlidir. Poly1305 funksiyaları SIMD registrləri istifadəyə yararlı olmadıqda çağırılmamalı olsa da, əgər çağırılsalar, onlar təsadüfi tapşırıqların registrlərini korlamaq və ya yanlış MAC-lar hesablamaq əvəzinə düzgün şəkildə işləməlidirlər. Bunun həlli həmçinin poly1305_kunit testlərinin uğurla tamamlanması üçün zəruridir. Orijinal crypto_simd_usable() funksiyasının əvəzinə may_use_simd() istifadə olunub, çünki poly1305_kunit crypto_simd_disabled_for_test funksiyasından asılı olmayacaq.
Necə düzəltmək olar
- linux linux_kernel6.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.16 ≤ v < 6.16.4 | 6.16.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.