CVE-2025-40279
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: sched: act_connmark: kernel sızmasını düzəltmək üçün struct tc_ife strukturunu başlatın tcf_connmark_dump() funksiyasında 'opt' dəyişəni təyin edilmiş başlatıcı vasitəsilə qismən başladılmışdı. Bu zaman doldurma baytları (padding bytes) başladılmamış qalmışdı. nla_put() bütün strukturu netlink mesajına kopyaladığı üçün bu başladılmamış baytlar istifadəçi sahəsinə (userspace) sızırdı. Kopyalanmazdan əvvəl bütün üzvlərin və doldurmaların təmizləndiyindən əmin olmaq üçün, sahələri təyin etməzdən əvvəl strukturu memset ilə başladın.
Necə düzəltmək olar
- Linux Linux218b67c8c8246d47a2a7910eae80abe4861fe2b7, 73cc56c608c209d3d666cc571293b090a471da70, 31e4aa93e2e5b5647fc235b0f6ee329646878f9e, 51cb05d4fd632596816ba44e882e84db9fb28a7e, 25837889ec062f2b7618142cd80253dff3da5343, 62b656e43eaeae445a39cd8021a4f47065af4389 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 22a5dc0e5e3e8fef804230cd73ed7b0afd4c7bae ≤ v < 218b67c8c8246d47a2a7910eae80abe4861fe2b7, 22a5dc0e5e3e8fef804230cd73ed7b0afd4c7bae ≤ v < 73cc56c608c209d3d666cc571293b090a471da70, 22a5dc0e5e3e8fef804230cd73ed7b0afd4c7bae ≤ v < 31e4aa93e2e5b5647fc235b0f6ee329646878f9e, 22a5dc0e5e3e8fef804230cd73ed7b0afd4c7bae ≤ v < 51cb05d4fd632596816ba44e882e84db9fb28a7e, 22a5dc0e5e3e8fef804230cd73ed7b0afd4c7bae ≤ v < 25837889ec062f2b7618142cd80253dff3da5343, 22a5dc0e5e3e8fef804230cd73ed7b0afd4c7bae ≤ v < 62b656e43eaeae445a39cd8021a4f47065af4389, 4.0 | 218b67c8c8246d47a2a7910eae80abe4861fe2b7, 73cc56c608c209d3d666cc571293b090a471da70, 31e4aa93e2e5b5647fc235b0f6ee329646878f9e, 51cb05d4fd632596816ba44e882e84db9fb28a7e, 25837889ec062f2b7618142cd80253dff3da5343, 62b656e43eaeae445a39cd8021a4f47065af4389 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.