CVE-2025-57632
Təsvir
libsmb2 6.2+ versiyası Bufer Daşması zəifliyinə malikdir. Zəncirlənmiş SMB2 PDU-larını (NextCommand) emal edərkən, libsmb2 v->niov-un yuxarı həddini (SMB2_MAX_VECTORS=256) yoxlamadan sabit ölçülü iovec massivinə əlavə etmək üçün təkrar olaraq smb2_add_iovector() funksiyasını çağırır. Hücumçu v->niov-u daşırmaq və heap kənarında yazma əməliyyatları yerinə yetirmək üçün çox sayda zəncirlənmiş PDU ilə cavablar hazırlaya bilər ki, bu da yaddaşın korlanmasına, sistemin çökməsinə və potensial olaraq ixtiyari kodun icrasına səbəb ola bilər. SMB2_OPLOCK_BREAK yolu mesaj ID validasiyasını yan keçir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libsmb2 | 6.2 ≤ v | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.