CVE-2025-68290
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: most: usb: gecikmiş probe uğursuzluğu zamanı ikiqat azad etmənin (double free) düzəldilməsi MOST alt sistemi, qeydiyyat uğursuz olduqda və ya qeydiyyatdan çıxarıldıqda interfeysi azad edən qeyri-standart qeydiyyat funksiyasına malikdir. Bu, təbii olaraq MOST drayverlərində xətalara yol açmışdır və son zamanlardaki bir neçə dəyişiklik USB drayverindəki istinad azalmasını (reference underflow) və istifadə sonrası azad etməni (use-after-free), gecikmiş probe uğursuzluqları zamanı bir neçə ikiqat azad etməyə və istifadə sonrası azad etməyə çevirmişdir.
Necə düzəltmək olar
- Linux Linux90e6ce2b1b19fb8b9d4afee69f40e4c6a4791154, a4c4118c2af284835b16431bbfe77e0130c06fef, 0dece48660be16918ecf2dbdc7193e8be03e1693, 993bfdc3842893c394de13c8200c338ebb979589, 2274767dc02b756b25e3db1e31c0ed47c2a78442, 8d8ffefe3d5d8b7b73efb866db61130107299c5c, baadf2a5c26e802a46573eaad331b427b49aaa36 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 723de0f9171eeb49a3ae98cae82ebbbb992b3a7c ≤ v < 90e6ce2b1b19fb8b9d4afee69f40e4c6a4791154, 723de0f9171eeb49a3ae98cae82ebbbb992b3a7c ≤ v < a4c4118c2af284835b16431bbfe77e0130c06fef, 723de0f9171eeb49a3ae98cae82ebbbb992b3a7c ≤ v < 0dece48660be16918ecf2dbdc7193e8be03e1693, 723de0f9171eeb49a3ae98cae82ebbbb992b3a7c ≤ v < 993bfdc3842893c394de13c8200c338ebb979589, 723de0f9171eeb49a3ae98cae82ebbbb992b3a7c ≤ v < 2274767dc02b756b25e3db1e31c0ed47c2a78442, 723de0f9171eeb49a3ae98cae82ebbbb992b3a7c ≤ v < 8d8ffefe3d5d8b7b73efb866db61130107299c5c, 723de0f9171eeb49a3ae98cae82ebbbb992b3a7c ≤ v < baadf2a5c26e802a46573eaad331b427b49aaa36, 5.6 | 90e6ce2b1b19fb8b9d4afee69f40e4c6a4791154, a4c4118c2af284835b16431bbfe77e0130c06fef, 0dece48660be16918ecf2dbdc7193e8be03e1693, 993bfdc3842893c394de13c8200c338ebb979589, 2274767dc02b756b25e3db1e31c0ed47c2a78442, 8d8ffefe3d5d8b7b73efb866db61130107299c5c, baadf2a5c26e802a46573eaad331b427b49aaa36 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.