CVE-2025-40022
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: crypto: af_alg - af_alg_ctx-də yanlış boolean dəyərlərini düzəltmək 1b34cbbf4f01 nömrəli commit ("crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg") bəzi sahələri bool tipindən u32 tipində 1-bitlik bit sahələrinə dəyişdirmişdir. Lakin bu sahələrə, xüsusilə 'more' və 'merge' sahələrinə edilən bəzi təyinatlarda 1-dən böyük dəyərlər mənimsədilir. Bunlar C dilinin bool tipinə implicit konversiyasından istifadə edirdi, belə ki sıfır false, sıfırdan fərqli dəyərlər isə true olurdu. Bunun əvəzinə u32 tipində 1-bitlik bit sahələri ilə dəyərin mod 2-si götürülür və nəticədə 1 nəzərdə tutulduğu halda bəzi hallarda 0 mənimsədilir. Bu problem bool tipinin bərpa edilməsi ilə düzəldilib.
Necə düzəltmək olar
- Linux Linux3a21698ace915a445bce2d0dcfc84b6d2199baf7, d382d6daf0184490f366562469a5673f65ee2662, 54506c6335690f4ef1b9f154e34f5a604c72c1ed, 8703940bd30b5ad94408d28d7192db2491cd3592, 316b090c2fee964c307a634fecc7df269664b158, fbe96bd25423e61273d8831e995260b429d850b6, d0ca0df179c4b21e2a6c4a4fb637aa8fa14575cb, 6.1.155, 6.6.109, 6.12.50, 6.16.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0f28c4adbc4a97437874c9b669fd7958a8c6d6ce ≤ v < 3a21698ace915a445bce2d0dcfc84b6d2199baf7, e4c1ec11132ec466f7362a95f36a506ce4dc08c9 ≤ v < d382d6daf0184490f366562469a5673f65ee2662, 1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8 ≤ v < 54506c6335690f4ef1b9f154e34f5a604c72c1ed, 7c4491b5644e3a3708f3dbd7591be0a570135b84 ≤ v < 8703940bd30b5ad94408d28d7192db2491cd3592, 9aee87da5572b3a14075f501752e209801160d3d ≤ v < 316b090c2fee964c307a634fecc7df269664b158, 45bcf60fe49b37daab1acee57b27211ad1574042 ≤ v < fbe96bd25423e61273d8831e995260b429d850b6, 1b34cbbf4f011a121ef7b2d7d6e6920a036d5285 ≤ v < d0ca0df179c4b21e2a6c4a4fb637aa8fa14575cb, 6.1.154 ≤ v < 6.1.155, 6.6.108 ≤ v < 6.6.109, 6.12.49 ≤ v < 6.12.50, 6.16.9 ≤ v < 6.16.10 | 3a21698ace915a445bce2d0dcfc84b6d2199baf7, d382d6daf0184490f366562469a5673f65ee2662, 54506c6335690f4ef1b9f154e34f5a604c72c1ed, 8703940bd30b5ad94408d28d7192db2491cd3592, 316b090c2fee964c307a634fecc7df269664b158, fbe96bd25423e61273d8831e995260b429d850b6, d0ca0df179c4b21e2a6c4a4fb637aa8fa14575cb, 6.1.155, 6.6.109, 6.12.50, 6.16.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.