CVE-2025-68254
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: staging: rtl8723bs: OnBeacon ESR IE analizində sərhədləri aşan oxuma (out-of-bounds read) xətası düzəldildi OnBeacon-da Extended Supported Rates (ESR) IE emalı zamanı, bu ofsetlərin qəbul edilmiş freym buferi daxilində yerləşdiyini yoxlamadan *(p + 1 + ielen) və *(p + 2 + ielen) ünvanlarına müraciət edilirdi. Buferin sonunda yerləşmiş ESR IE olan yanlış formalaşdırılmış beacon, sərhədləri aşan oxumaya səbəb ola bilərdi ki, bu da potensial olaraq kernel panic-i tetikləyə bilərdi. Həmin məlumatlara müraciət etməzdən əvvəl ESR IE gövdəsinin və ondan sonrakı baytların freym limitləri daxilində olduğunu təmin etmək üçün sərhəd yoxlanışı əlavə edildi. Bu, yanlış formalaşdırılmış beacon freymləri tərəfindən törədilən OOB oxumalarının qarşısını alır.
Necə düzəltmək olar
- Linux Linuxc03cb111628924827351e19baa5b073e9b0d723d, bb5940193d813449540d8d3a82abc045be41f48a, c173ce97d3f0f0c0fefa39139d6d04ba60b5db22, d1ab7f9cee22e7b8a528da9ac953e4193b96cda5, 38292407c2bb5b2b3131aaace4ecc7a829b40b76, bf323db1d883c209880bd92f3b12503e3531c3fc, 502ddcc405b69fa92e0add6c1714d654504f6fd7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < c03cb111628924827351e19baa5b073e9b0d723d, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < bb5940193d813449540d8d3a82abc045be41f48a, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < c173ce97d3f0f0c0fefa39139d6d04ba60b5db22, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < d1ab7f9cee22e7b8a528da9ac953e4193b96cda5, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 38292407c2bb5b2b3131aaace4ecc7a829b40b76, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < bf323db1d883c209880bd92f3b12503e3531c3fc, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 502ddcc405b69fa92e0add6c1714d654504f6fd7, 4.12 | c03cb111628924827351e19baa5b073e9b0d723d, bb5940193d813449540d8d3a82abc045be41f48a, c173ce97d3f0f0c0fefa39139d6d04ba60b5db22, d1ab7f9cee22e7b8a528da9ac953e4193b96cda5, 38292407c2bb5b2b3131aaace4ecc7a829b40b76, bf323db1d883c209880bd92f3b12503e3531c3fc, 502ddcc405b69fa92e0add6c1714d654504f6fd7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.