CVE-2025-40294
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: MGMT: parse_adv_monitor_pattern() funksiyasında OOB girişinin düzəldilməsi parse_adv_monitor_pattern() funksiyasında 'length' dəyişəninin qiyməti hazırda HCI_MAX_EXT_AD_LENGTH(251) ilə məhdudlaşdırılıb. mgmt_adv_pattern strukturundakı 'value' massivinin ölçüsü 31-dir. Əgər istifadəçi sahəsində (user space) 'pattern[i].length' qiyməti təyin edilərsə və bu qiymət 31-dən çox olarsa, kopyalama zamanı 'patterns[i].value' massivinə sərhədlərdən kənar (OOB) giriş baş verə bilər. 'mgmt_adv_pattern' strukturundakı 'value' massivinin ölçüsünün artırılması istifadəçi sahəsini pozacaqdır. Bunu nəzərə alaraq və OOB girişinin qarşısını almaq üçün 'offset' və 'length' limitləri yenidən HCI_MAX_AD_LENGTH qiymətinə qaytarılıb. Linux Verification Center (linuxtesting.org) adından InfoTeCS tərəfindən SVACE vasitəsilə aşkar edilmişdir.
Necə düzəltmək olar
- Linux Linux96616530f524a0a76248cd44201de0a9e8526190, 5f7350ff2b179764a4f40ba4161b60b8aaef857b, 4b7d4aa5399b5a64caee639275615c63c008540d, 3a50d59b3781bc3a4e96533612509546a4c309a7, 8d59fba49362c65332395789fd82771f1028d87e, 6.1.159 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 99f30e12e588f9982a6eb1916e53510bff25b3b8 ≤ v < 96616530f524a0a76248cd44201de0a9e8526190, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 5f7350ff2b179764a4f40ba4161b60b8aaef857b, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 4b7d4aa5399b5a64caee639275615c63c008540d, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 3a50d59b3781bc3a4e96533612509546a4c309a7, db08722fc7d46168fe31d9b8a7b29229dd959f9f ≤ v < 8d59fba49362c65332395789fd82771f1028d87e, 6.1.83 ≤ v < 6.1.159, 6.6 | 96616530f524a0a76248cd44201de0a9e8526190, 5f7350ff2b179764a4f40ba4161b60b8aaef857b, 4b7d4aa5399b5a64caee639275615c63c008540d, 3a50d59b3781bc3a4e96533612509546a4c309a7, 8d59fba49362c65332395789fd82771f1028d87e, 6.1.159 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.