CVE-2025-40322
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fbdev: bitblit: bit_putcs* funksiyalarında glif indeksinin sərhəd yoxlanışı bit_putcs_aligned()/unaligned() funksiyaları glif göstəricisini 0xff/0x1ff ilə maskalanmış simvol dəyərindən törədirmişdir ki, bu da şriftin faktiki glif sayını aşa və daxili şrift massivinin sonundan kənara oxumaya səbəb ola bilərdi. Ünvan hesablanmazdan əvvəl indeksi faktiki glif sayına uyğun məhdudlaşdırın. Bu, syzbot tərəfindən bildirilən qlobal sərhədlərdən kənar oxuma (out-of-bounds read) problemini həll edir.
Necə düzəltmək olar
- Linux Linuxa10cede006f9614b465cf25609a8753efbfd45cc, 0998a6cb232674408a03e8561dc15aa266b2f53b, db5c9a162d2f42bcc842b76b3d935dcc050a0eec, c12003bf91fdff381c55ef54fef3e961a5af2545, 9ba1a7802ca9a2590cef95b253e6526f4364477f, 901f44227072be60812fe8083e83e1533c04eed1, efaf89a75a29b2d179bf4fe63ca62852e93ad620, 18c4ef4e765a798b47980555ed665d78b71aeadf və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a10cede006f9614b465cf25609a8753efbfd45cc, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0998a6cb232674408a03e8561dc15aa266b2f53b, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < db5c9a162d2f42bcc842b76b3d935dcc050a0eec, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < c12003bf91fdff381c55ef54fef3e961a5af2545, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9ba1a7802ca9a2590cef95b253e6526f4364477f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 901f44227072be60812fe8083e83e1533c04eed1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < efaf89a75a29b2d179bf4fe63ca62852e93ad620, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 18c4ef4e765a798b47980555ed665d78b71aeadf, 2.6.12 | a10cede006f9614b465cf25609a8753efbfd45cc, 0998a6cb232674408a03e8561dc15aa266b2f53b, db5c9a162d2f42bcc842b76b3d935dcc050a0eec, c12003bf91fdff381c55ef54fef3e961a5af2545, 9ba1a7802ca9a2590cef95b253e6526f4364477f, 901f44227072be60812fe8083e83e1533c04eed1, efaf89a75a29b2d179bf4fe63ca62852e93ad620, 18c4ef4e765a798b47980555ed665d78b71aeadf |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.