CVE-2025-39922
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ixgbe: eee linkmode-da istifadə olunan yanlış xəritənin düzəldilməsi ixgbe_ls_map əsasında dəstəklənən və elan edilən EEE linkmode bitxəritələrini doldurmaq üçün nəzərdə tutulmuş dövrlərdə səhvən ixgbe_lp_map istifadə edilmişdir. ixgbe_lp_map və ixgbe_ls_map fərqli ölçülərə və məqsədlərə malik olduğu üçün bu, bitlərin yanlış təyin edilməsinə və potensial olaraq sərhədləri aşan girişə (out-of-bounds access) səbəb olur. ixgbe_lp_map[i] -> ixgbe_ls_map[i] Dəstəklənən və elan edilən linkmode-lar üçün ixgbe_ls_map istifadə edin və ixgbe_lp_map istifadəsini yalnız link tərəfdaşı (lp_advertised) xəritələnməsi üçün saxlayın.
Necə düzəltmək olar
- linux linux_kernel6.12.46, 6.16.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.46, 6.13 ≤ v < 6.16.6, 6.17 | 6.12.46, 6.16.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.