CVE-2025-68303

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: platform/x86: intel: punit_ipc: yaddaş korrupsiyasının düzəldilməsi Burada məqsəd göstəricinin özünü "punit_ipcdev" (ampersand işarəsi olmadan) ötürmək olduğu halda, "&punit_ipcdev" göstəricisinin ünvanı ötürülür. Bu o deməkdir ki, intel_punit_ioc() funksiyasındakı: complete(&ipcdev->cmd_complete); sətri yanlış yaddaş ünvanına yazı yazaraq onu korrumpasiya edəcək.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc16 dek 2025
İlk görülmə16 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux15d560cdf5b36c51fffec07ac2a983ab3bff4cb2, 46e9d6f54184573dae1dcbcf6685a572ba6f4480, 3e7442c5802146fd418ba3f68dcb9ca92b5cec83, a21615a4ac6fecbb586d59fe2206b63501021789, c2ee6d38996775a19bfdf20cb01a9b8698cb0baa, 9b9c0adbc3f8a524d291baccc9d0c04097fb4869 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxfdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 15d560cdf5b36c51fffec07ac2a983ab3bff4cb2, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 46e9d6f54184573dae1dcbcf6685a572ba6f4480, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 3e7442c5802146fd418ba3f68dcb9ca92b5cec83, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < a21615a4ac6fecbb586d59fe2206b63501021789, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < c2ee6d38996775a19bfdf20cb01a9b8698cb0baa, fdca4f16f57da76a8e68047923588a87d1c01f0a ≤ v < 9b9c0adbc3f8a524d291baccc9d0c04097fb4869, 4.515d560cdf5b36c51fffec07ac2a983ab3bff4cb2, 46e9d6f54184573dae1dcbcf6685a572ba6f4480, 3e7442c5802146fd418ba3f68dcb9ca92b5cec83, a21615a4ac6fecbb586d59fe2206b63501021789, c2ee6d38996775a19bfdf20cb01a9b8698cb0baa, 9b9c0adbc3f8a524d291baccc9d0c04097fb4869

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.