CVE-2025-68303
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/x86: intel: punit_ipc: yaddaş korrupsiyasının düzəldilməsi Burada məqsəd göstəricinin özünü "punit_ipcdev" (ampersand işarəsi olmadan) ötürmək olduğu halda, "&punit_ipcdev" göstəricisinin ünvanı ötürülür. Bu o deməkdir ki, intel_punit_ioc() funksiyasındakı: complete(&ipcdev->cmd_complete); sətri yanlış yaddaş ünvanına yazı yazaraq onu korrumpasiya edəcək.
Necə düzəltmək olar
- Linux Linux15d560cdf5b36c51fffec07ac2a983ab3bff4cb2, 46e9d6f54184573dae1dcbcf6685a572ba6f4480, 3e7442c5802146fd418ba3f68dcb9ca92b5cec83, a21615a4ac6fecbb586d59fe2206b63501021789, c2ee6d38996775a19bfdf20cb01a9b8698cb0baa, 9b9c0adbc3f8a524d291baccc9d0c04097fb4869 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 15d560cdf5b36c51fffec07ac2a983ab3bff4cb2, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 46e9d6f54184573dae1dcbcf6685a572ba6f4480, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 3e7442c5802146fd418ba3f68dcb9ca92b5cec83, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < a21615a4ac6fecbb586d59fe2206b63501021789, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < c2ee6d38996775a19bfdf20cb01a9b8698cb0baa, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 9b9c0adbc3f8a524d291baccc9d0c04097fb4869, 4.5 | 15d560cdf5b36c51fffec07ac2a983ab3bff4cb2, 46e9d6f54184573dae1dcbcf6685a572ba6f4480, 3e7442c5802146fd418ba3f68dcb9ca92b5cec83, a21615a4ac6fecbb586d59fe2206b63501021789, c2ee6d38996775a19bfdf20cb01a9b8698cb0baa, 9b9c0adbc3f8a524d291baccc9d0c04097fb4869 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.