CVE-2025-40063
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: crypto: comp - Kontekst ayırma və azad etmə əməliyyatlarının eyni tərifindən istifadə edin 42d9f6c77479 ("crypto: acomp - Move scomp stream allocation code into acomp") kommitində, crypto_acomp_streams strukturu alloc_ctx və free_ctx əməliyyatlarının scomp_alg strukturu ilə eyni ardıcıllıqda təyin olunmasına əsaslandırdılmışdı. Lakin həmin kommitdə, scomp_alg-ın alloc_ctx və free_ctx üzvləri struktur düzümünün təsadüfiləşdirilməsi (structure layout randomization) nəticəsində təsadüfi yerləşə bilər, çünki onlar yalnız funksiya göstəricilərini ehtiva edən təmiz əməliyyat strukturunda yerləşir. Əgər scomp_alg daxilindəki göstəricilər təsadüfiləşdirilsə, lakin crypto_acomp_streams-dakılar təsadüfiləşdirilməsə, onda ardıcıllıq artıq uyğun gəlməyə bilər. Bu problem, scomp_alg-dan union-un çıxarılması ilə həll edilir ki, həm crypto_acomp_streams, həm də scomp_alg alloc_ctx və free_ctx üçün eyni tərifdən istifadə etsin və onların həmişə eyni düzümə malik olması təmin olunsun.
Necə düzəltmək olar
- Linux Linux779d3b6f2d32c5f1da6163e959abe1e1ffe2945b, f75f66683ded09f7135aef2e763c245a07c8271a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 42d9f6c774790d290c175e8775ce9f1366438098 ≤ v < 779d3b6f2d32c5f1da6163e959abe1e1ffe2945b, 42d9f6c774790d290c175e8775ce9f1366438098 ≤ v < f75f66683ded09f7135aef2e763c245a07c8271a, 6.16 | 779d3b6f2d32c5f1da6163e959abe1e1ffe2945b, f75f66683ded09f7135aef2e763c245a07c8271a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.