CVE-2025-40014
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: objtool, spi: amd: amd_set_spi_freq() funksiyasında stekdən sərhədləri aşan giriş düzəldildi Əgər speed_hz < AMD_SPI_MIN_HZ olarsa, amd_set_spi_freq() dövrü vaxtından əvvəl dayandırmadan bütün amd_spi_freq massivi üzrə təkrarlanır və bu, 'i' dəyişəninin massiv sərhədlərini aşmasına səbəb olur. Dövrün sonuncu elementə çatdıqda dayandırılması ilə bu problem həll edilmişdir, beləliklə, aşağı speed_hz dəyəri AMD_SPI_MIN_HZ səviyyəsinə qədər artırılır. UBSAN nüvəsi ilə aşağıdakı xəbərdarlıq düzəldilmişdir: drivers/spi/spi-amd.o: error: objtool: amd_set_spi_freq() növbəti amd_spi_set_opcode() funksiyasına keçir
Necə düzəltmək olar
- linux linux_kernel6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.14.2 | 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.