CVE-2025-68288
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: storage: USB bulk ötürməsində yaddaş sızmasını düzəlt Linux Test Project (LTP) tərəfindən 'ioctl_sg01' testi ilə nüvədə yaddaş sızması aşkar edilib. Əsasən aşağıdakı baytlar müşahidə olunub: 0x53425355. USB yaddaş qurğuları status məlumatı ilə data fazasını səhvən atladıqda, kod CSW-ni sg buferindən çıxarır/doğrulayır, lakin sonradan onu təmizləmir. Bu, srb-nin ötürmə buferində status protokolu məlumatlarını qoyur, məsələn burada müşahidə olunan US_BULK_CS_SIGN 'USBS' imzası. Beləliklə, bu, SCSI generic (/dev/sg*) interfeysləri vasitəsilə istifadəçi məkanına USB protokollarının sızmasına səbəb ola bilər, məsələn LTP testi 512 KiB tələb etdikdə burada görülən hal kimi. Data fazasını atlayan qurğuların doğrulanmasından dərhal sonra srb-nin ötürmə buferindəki CSW məlumatlarını sıfırlayaraq sızmanı düzəldin. Qeyd: CVE-2018-1000204-dən fərqli olaraq, hansı ki, ayırma zamanı səhifələri sıfırlayaraq böyük sızmanı düzəltmişdi, bu sızma ayırmadan sonra, USB protokolu məlumatları artıq ayrılmış sg səhifələrinə yazıldıqda baş verir.
Necə düzəltmək olar
- Linux Linux83f0241959831586d9b6d47f6bd5d3dec8f43bf0, 4ba515dfff7eeca369ab85cdbb3f3b231c71720c, 467fec3cefbeb9e3ea80f457da9a5666a71ca0d0, cb1401b5bcc2feb5b038fc4b512e5968b016e05e, 0f18eac44c5668204bf6eebb01ddb369ac56932b, 5b815ddb3f5560fac35b16de3a2a22d5f81c5993, 41e99fe2005182139b1058db71f0d241f8f0078c, 3.17, 3.19, 4.5, 4.10, 4.15, 4.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 83f0241959831586d9b6d47f6bd5d3dec8f43bf0, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 4ba515dfff7eeca369ab85cdbb3f3b231c71720c, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 467fec3cefbeb9e3ea80f457da9a5666a71ca0d0, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < cb1401b5bcc2feb5b038fc4b512e5968b016e05e, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 0f18eac44c5668204bf6eebb01ddb369ac56932b, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 5b815ddb3f5560fac35b16de3a2a22d5f81c5993, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 41e99fe2005182139b1058db71f0d241f8f0078c, 582802e7c617cfb07cc15f280c128e6decbc57b8, 58b7ce6f9ef2367f86384b20458642945993b816, 93314640426ddb6af618d0802e622f6fa771792c, ad2518320bc440ed3db072e2444a1bb226a9cf7a, d827bea2d18c07ba514f7d48cde49f90da9a1384, 39169410574503c6e901de1aa6eac5108475e017, 3.16.58 ≤ v < 3.17, 3.18.110 ≤ v < 3.19, 4.4.133 ≤ v < 4.5, 4.9.103 ≤ v < 4.10, 4.14.44 ≤ v < 4.15, 4.16.12 ≤ v < 4.17, 4.17 | 83f0241959831586d9b6d47f6bd5d3dec8f43bf0, 4ba515dfff7eeca369ab85cdbb3f3b231c71720c, 467fec3cefbeb9e3ea80f457da9a5666a71ca0d0, cb1401b5bcc2feb5b038fc4b512e5968b016e05e, 0f18eac44c5668204bf6eebb01ddb369ac56932b, 5b815ddb3f5560fac35b16de3a2a22d5f81c5993, 41e99fe2005182139b1058db71f0d241f8f0078c, 3.17, 3.19, 4.5, 4.10, 4.15, 4.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.