CVE-2025-68212
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fs: statmount_string() funksiyasında təşkil edilməmiş 'offp' dəyişənini düzəltmək statmount_string() funksiyasında əksər bayraqlar çıxış ofset göstəricisini (offp) təyin edir və bu göstərici daha sonra sətir ofseti ilə yenilənir. Lakin STATMOUNT_MNT_UIDMAP və STATMOUNT_MNT_GIDMAP hallarında offp-dən istifadə etmək əvəzinə birbaşa struktur sahələri təyin edilir. Bu, offp-nin təşkil edilməmiş qalmasına səbəb olur və *offp yeniləndikdə mümkün təşkil edilməmiş referanslanmaya (uninitialized dereference) gətirib çıxarır. Kod yolunu ardıcıl saxlamaq üçün UIDMAP və GIDMAP üçün də offp-ni təyin etməklə problem həll edilmişdir.
Necə düzəltmək olar
- Linux Linuxacfde9400e611c8d2668f1c70053c4a1d6ecfc36, 0778ac7df5137d5041783fadfc201f8fd55a1d9b və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 37c4a9590e1efcae7749682239fc22a330d2d325 ≤ v < acfde9400e611c8d2668f1c70053c4a1d6ecfc36, 37c4a9590e1efcae7749682239fc22a330d2d325 ≤ v < 0778ac7df5137d5041783fadfc201f8fd55a1d9b, 6.15 | acfde9400e611c8d2668f1c70053c4a1d6ecfc36, 0778ac7df5137d5041783fadfc201f8fd55a1d9b |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.