CVE-2025-39952
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: wilc1000: WID sətir konfiqurasiyasında bufer daşmasının qarşısının alınması Smatch yoxlayıcısı tərəfindən müəyyən edilmiş aşağıdakı kopya daşması (copy overflow) xəbərdarlığı düzəldilmişdir. drivers/net/wireless/microchip/wilc1000/wlan_cfg.c:184 wilc_wlan_parse_response_frame() error: '__memcpy()' 'cfg->s[i]->str' copy overflow (512 vs 65537) Bu yamama yaddaş buferinə müraciət etməzdən əvvəl ölçü yoxlamasını tətbiq edir. Yoxlamalar proqram təminatından (firmware) alınan məlumatın WID tipinə əsaslanır. WID sətir konfiqurasiyası üçün ölçü limiti, 'struct wilc_cfg_str'-in 'len' sahəsində saxlanılan 'struct wilc_cfg_str_vals'-dəki fərdi elementin ölçümü ilə müəyyən edilir.
Necə düzəltmək olar
- linux linux_kernel6.6.108, 6.12.49, 6.16.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.2 ≤ v < 6.6.108, 6.7 ≤ v < 6.12.49, 6.13 ≤ v < 6.16.9, 6.17 | 6.6.108, 6.12.49, 6.16.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.