CVE-2025-40263
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Giriş: cros_ec_keyb - yanlış yaddaş girişinin düzəldilməsi Əgər cros_ec_keyb_probe() funksiyasında (`buttons_switches_only` səbəbindən) cros_ec_keyb_register_matrix() çağırılmasa, `ckdev->idev` NULL olaraq qalır. Belə halda, cros_ec_keyb_work() daxilində EC_MKBP_EVENT_KEY_MATRIX hadisəsi alındıqda, cros_ec_keyb_process() funksiyasında yanlış yaddaş girişi müşahidə olunur. Unable to handle kernel read from unreadable memory at virtual address 0000000000000028 ... x3 : 0000000000000000 x2 : 0000000000000000 x1 : 0000000000000000 x0 : 0000000000000000 Call trace: input_event cros_ec_keyb_work blocking_notifier_call_chain ec_irq_thread Kernelin niyə belə yanlış formalaşmış hadisə aldığı hələ də məlum deyil, lakin hər bir halda, əgər drayver onları başlatmağı nəzərdə tutmayıbsa, kernel `ckdev->idev` və əlaqəli elementlərə müraciət etməməlidir.
Necə düzəltmək olar
- Linux Linuxd74864291cb8bd784d44d1d02e87109cf88666bb, 9cf59f4724a9ee06ebb06c76b8678ac322e850b7, 6d81068685154535af06163eb585d6d9663ec7ec, 2d251c15c27e2dd16d6318425d2f7260cbd47d39, e08969c4d65ac31297fcb4d31d4808c789152f68 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < d74864291cb8bd784d44d1d02e87109cf88666bb, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < 9cf59f4724a9ee06ebb06c76b8678ac322e850b7, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < 6d81068685154535af06163eb585d6d9663ec7ec, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < 2d251c15c27e2dd16d6318425d2f7260cbd47d39, ca1eadbfcd36bec73f2a2111c28e8c7e9e8ae6c0 ≤ v < e08969c4d65ac31297fcb4d31d4808c789152f68, 5.19 | d74864291cb8bd784d44d1d02e87109cf88666bb, 9cf59f4724a9ee06ebb06c76b8678ac322e850b7, 6d81068685154535af06163eb585d6d9663ec7ec, 2d251c15c27e2dd16d6318425d2f7260cbd47d39, e08969c4d65ac31297fcb4d31d4808c789152f68 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.