CVE-2025-68346
Naməlum
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: dice: detect_stream_formats() funksiyasındakı bufer daşması düzəldildi detect_stream_formats() funksiyası stream_count dəyərini FireWire cihazından yoxlamadan birbaşa oxuyur. Bədxah cihaz MAX_STREAMS dəyərindən böyük olan stream_count dəyəri təqdim etdikdə, bu, sərhədlərdən kənar yazmalara (out-of-bounds writes) səbəb ola bilər. Problem, detect_stream_formats() funksiyasında həm TX, həm də RX axın sayları üçün eyni yoxlama tətbiq edilməklə həll edilmişdir.
CiddilikNaməlum
CVSS—
İstismar ehtimalı—
Məhsul
Linux
Dərc24 dek 2025
İlk görülmə24 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxd6280a5b00cad37d9a9a875849e5bf7ed2fe4950, 3cf854cec0eb371da47ff5fe56eab189d7fa623a, 4a6ab0f6cc9bdfdfecbf257a46ff4275bd965af4, dea3ed2c16f99f46f97b1a090bf80ecdd6972ce0, c0a1fe1902ad23e6d48e0f68be1258ccf7a163e6, 932aa1e80b022419cf9710e970739b7a8794f27c, 1e1b3207a53e50d5a66289fffc1f7d52cd9c50f9, 324f3e03e8a85931ce0880654e3c3eb38b0f0bba və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < d6280a5b00cad37d9a9a875849e5bf7ed2fe4950, 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < 3cf854cec0eb371da47ff5fe56eab189d7fa623a, 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < 4a6ab0f6cc9bdfdfecbf257a46ff4275bd965af4, 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < dea3ed2c16f99f46f97b1a090bf80ecdd6972ce0, 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < c0a1fe1902ad23e6d48e0f68be1258ccf7a163e6, 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < 932aa1e80b022419cf9710e970739b7a8794f27c, 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < 1e1b3207a53e50d5a66289fffc1f7d52cd9c50f9, 58579c056c1c9510ae6695ed8e01ee05bbdcfb23 ≤ v < 324f3e03e8a85931ce0880654e3c3eb38b0f0bba, 4.18 | d6280a5b00cad37d9a9a875849e5bf7ed2fe4950, 3cf854cec0eb371da47ff5fe56eab189d7fa623a, 4a6ab0f6cc9bdfdfecbf257a46ff4275bd965af4, dea3ed2c16f99f46f97b1a090bf80ecdd6972ce0, c0a1fe1902ad23e6d48e0f68be1258ccf7a163e6, 932aa1e80b022419cf9710e970739b7a8794f27c, 1e1b3207a53e50d5a66289fffc1f7d52cd9c50f9, 324f3e03e8a85931ce0880654e3c3eb38b0f0bba |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.