CVE-2025-68208
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: widen_imprecise_scalars() funksiyasında cari ayrılmış stek dərinliyü nəzərə alınsın widen_imprecise_scalars() funksiyasının istifadə nümunəsi aşağıdakı kimidir: prev_st = find_prev_entry(env, ...); queued_st = push_stack(...); widen_imprecise_scalars(env, prev_st, queued_st); Burada prev_st araşdırılan vəziyyətlər ağacında queued_st-nin əcdadıdır. Bu əcdadın queued_st ilə eyni ayrılmış stek dərinliyinə malik olduğuna zəmanət verilmir. Məsələn, aşağıdakı halda: def main(): for i in 1..2: foo(i) // eyni çağırış nöqtəsi, fərqli parametr def foo(i): if i == 1: stekdən 128 bayt istifadə et iterator əsaslı dövr Burada ikinci 'foo' çağırışı üçün prev_st->allocated_stack 128-dir, halbuki queued_st->allocated_stack daha kiçikdir. widen_imprecise_scalars() bunu nəzərə almalı və bpf_verifier_state->frame[*]->stack elementinə sərhədlərdən kənar girişlərdən qaçmalıdır.
Necə düzəltmək olar
- Linux Linux64b12dca2b0abcb5fc0542887d18b926ea5cf711, 9944c7938cd5b3f37b0afec0481c7c015e4f1c58, 57e04e2ff56e32f923154f0f7bc476fcb596ffe7, b0c8e6d3d866b6a7f73877f71968dbffd27b7785, 6.6.117 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | ab470fefce2837e66b771c60858118d50bb5bb10 ≤ v < 64b12dca2b0abcb5fc0542887d18b926ea5cf711, 2793a8b015f7f1caadb9bce9c63dc659f7522676 ≤ v < 9944c7938cd5b3f37b0afec0481c7c015e4f1c58, 2793a8b015f7f1caadb9bce9c63dc659f7522676 ≤ v < 57e04e2ff56e32f923154f0f7bc476fcb596ffe7, 2793a8b015f7f1caadb9bce9c63dc659f7522676 ≤ v < b0c8e6d3d866b6a7f73877f71968dbffd27b7785, 6.6.15 ≤ v < 6.6.117, 6.7 | 64b12dca2b0abcb5fc0542887d18b926ea5cf711, 9944c7938cd5b3f37b0afec0481c7c015e4f1c58, 57e04e2ff56e32f923154f0f7bc476fcb596ffe7, b0c8e6d3d866b6a7f73877f71968dbffd27b7785, 6.6.117 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.