CVE-2025-39939
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: iommu/s390: Identity domain istifadə edildikdə yaranan yaddaş korlanmasının düzəldilməsi zpci_get_iommu_ctrs() funksiyası cihaz statistikasının bir hissəsi kimi hesabat veriləcək sayğac məlumatlarını qaytarır; bu sayğaclar s390_domain-in tərkibində saxlanılır. Lakin problem ondadır ki, identity domain s390_domain ilə dəstəklənmir və buna görə də to_s390_domain() vasitəsilə çevirmə əməliyyatı yanlış ünvan verir ki, bu ünvan əvvəlcə sıfırlanır və daha sonra sysfs oxuması vasitəsilə tələb olunduqda oxunur. Bu sayğaclar identity domain üçün zəruri deyil; belə halda sadəcə NULL qaytarın. Bu problem KASAN vasitəsilə aşkar edilmişdir və hesabatlar aşağıdakı kimidir: BUG: KASAN: global-out-of-bounds in zpci_fmb_enable_device s390 üzərindəki cihaz üçün identity domain istifadə edildikdə.
Necə düzəltmək olar
- linux linux_kernel6.16.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.16.9, 6.17 | 6.16.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.