CVE-2025-68132
Təsvir
EVerest elektrikli avtomobillərin şarj etdirilməsi üçün proqram təminatı stekidir. Versiya 2025.12.0-dan əvvəl, DZG_GSH01 powermeter SLIP parserindəki `is_message_crc_correct` funksiyası ən azı iki baytın mövcudluğunu yoxlamadan `vec[vec.size()-1]` və `vec[vec.size()-2]` elementlərini oxuyur. Serial bağlantıdakı yanlış formalaşdırılmış SLIP freymləri `vec.size() < 2` şərti ilə (yalnız çox mesajlı yol vasitəsilə) `is_message_crc_correct` funksiyasına çata bilər ki, bu da CRC yoxlamasından əvvəl sərhədlərdən kənar oxumaya (out-of-bounds read) və `pop_back` alt axınına (underflow) səbəb olur. Buna görə də, serial girişi idarə edən hücumçu prosesi etibarlı şəkildə çökdürə bilər. Versiya 2025.12.0 bu problemi aradan qaldırır.
Necə düzəltmək olar
- linuxfoundation everest2025.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2025.12.0 | 2025.12.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.