CVE-2025-68256
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: staging: rtl8723bs: rtw_get_ie() parserində sərhədləri aşan oxuma (out-of-bounds read) xətası düzəldildi İnformasiya Elementi (IE) parseri olan rtw_get_ie(), IE gövdəsinin (2 baytlıq başlıqdan sonrakı len baytlarının) qalan freym buferinə sığdığını yoxlamadan hər bir IE-nin uzunluq baytına etibar edirdi. Yanlış formalaşdırılmış freym mövcud məlumatdan daha böyük IE uzunluğu təqdim edə bilər ki, bu da parserin göstəricisini (pointer) buferin sonundan kənara artırmasına səbəb olur. Bu, sərhədləri aşan oxumalara və ya şablonla bağlı olaraq sonsuz döngəyə gətirib çıxarır. IE-ni qəbul etməzdən və ya növbəti elementə keçməzdən əvvəl (offset + 2 + len) ifadəsinin limiti aşmadığını yoxlamaqla problem həll edilmişdir. Bu, OOB oxumalarının qarşısını alır və parserin yanlış formalaşdırılmış freymlərdə təhlükəsiz şəkildə dayanmasını təmin edir.
Necə düzəltmək olar
- Linux Linux9829c6e1b2e4180fd18315252ad6faeab6128076, b977eb31802817f4a37da95bf16bfdaa1eeb5fc2, 30c558447e90935f0de61be181bbcedf75952e00, a54e2b2db1b7de2e008b4f62eec35aaefcc663c5, df191dd9f4c7249d98ada55634fa8ac19089b8cb, c0d93d69e1472ba75b78898979b90a98ba2a2501, 154828bf9559b9c8421fc2f0d7f7f76b3683aaed və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 9829c6e1b2e4180fd18315252ad6faeab6128076, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < b977eb31802817f4a37da95bf16bfdaa1eeb5fc2, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 30c558447e90935f0de61be181bbcedf75952e00, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < a54e2b2db1b7de2e008b4f62eec35aaefcc663c5, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < df191dd9f4c7249d98ada55634fa8ac19089b8cb, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < c0d93d69e1472ba75b78898979b90a98ba2a2501, 554c0a3abf216c991c5ebddcdb2c08689ecd290b ≤ v < 154828bf9559b9c8421fc2f0d7f7f76b3683aaed, 4.12 | 9829c6e1b2e4180fd18315252ad6faeab6128076, b977eb31802817f4a37da95bf16bfdaa1eeb5fc2, 30c558447e90935f0de61be181bbcedf75952e00, a54e2b2db1b7de2e008b4f62eec35aaefcc663c5, df191dd9f4c7249d98ada55634fa8ac19089b8cb, c0d93d69e1472ba75b78898979b90a98ba2a2501, 154828bf9559b9c8421fc2f0d7f7f76b3683aaed |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.