CVE-2025-40255
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: core: generic_hwtstamp_ioctl_lower() funksiyasında NULL deref qarşısının alınması ethtool tsconfig Netlink yolu null pointer dereference-ə səbəb ola bilər. Aşağıdakı kimi çağırış zənciri: tsconfig_prepare_data() -> dev_get_hwtstamp_phylib() -> vlan_hwtstamp_get() -> generic_hwtstamp_get_lower() -> generic_hwtstamp_ioctl_lower() nəticədə generic_hwtstamp_ioctl_lower() funksiyası kernel_cfg->ifr dəyəri NULL olmaqla çağırılır. generic_hwtstamp_ioctl_lower() funksiyası ifr-in NULL olmasını gözləmir və onu dereference edir ki, bu da sistemin çökməsinə səbəb olur. Bu problem generic_hwtstamp_ioctl_lower() funksiyasına kernel_cfg->ifr üçün NULL yoxlamasının əlavə edilməsi ilə həll edilmişdir. Əgər ifr NULL-dursa, -EINVAL qaytarılır.
Necə düzəltmək olar
- Linux Linux8817f816ae41908e9625c0770c4af0dcdcc01238, f796a8dec9beafcc0f6f0d3478ed685a15c5e062 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 6e9e2eed4f39d52edf5fd006409d211facf49f6b ≤ v < 8817f816ae41908e9625c0770c4af0dcdcc01238, 6e9e2eed4f39d52edf5fd006409d211facf49f6b ≤ v < f796a8dec9beafcc0f6f0d3478ed685a15c5e062, 6.14 | 8817f816ae41908e9625c0770c4af0dcdcc01238, f796a8dec9beafcc0f6f0d3478ed685a15c5e062 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.