CVE-2025-68347

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: firewire-motu: DSP hadisələri üçün hwdep oxuma əməliyyatında bufer daşmasının düzəldilməsi hwdep_read() funksiyasındakı DSP hadisələrinin idarə olunması kodu, istifadəçi hadisə başlığının ölçüsündən (8 bayt) daha kiçik bufer təqdim etdikdə, istifadəçi buferinə sorğu ediləndən daha çox bayt yaza bilirdi. Kopyalama ölçüsünü məhdudlaşdırmaq üçün min_t()-dən istifadə etməklə problem həll edilmişdir. Bu, heç vaxt istifadəçinin sorğusundan daha çox məlumatın kopyalanmamasını təmin edir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc24 dek 2025
İlk görülmə24 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux16620f0617400746984362c3d6ac547eeae1d35f, ddd32ec66bc4eb6969fe835e4cc1c0706c6348fe, 6275fd726d53a8ec724f20201cf3bd862711e17b, 161291bac551821bba98eb4ea84c82338578d1b0, cdda0d06f8650e33255f79839f188bbece44117c, 210d77cca3d0494ed30a5c628b20c1d95fa04fb1 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux634ec0b2906efd46f6f57977e172aa3470aca432 ≤ v < 16620f0617400746984362c3d6ac547eeae1d35f, 634ec0b2906efd46f6f57977e172aa3470aca432 ≤ v < ddd32ec66bc4eb6969fe835e4cc1c0706c6348fe, 634ec0b2906efd46f6f57977e172aa3470aca432 ≤ v < 6275fd726d53a8ec724f20201cf3bd862711e17b, 634ec0b2906efd46f6f57977e172aa3470aca432 ≤ v < 161291bac551821bba98eb4ea84c82338578d1b0, 634ec0b2906efd46f6f57977e172aa3470aca432 ≤ v < cdda0d06f8650e33255f79839f188bbece44117c, 634ec0b2906efd46f6f57977e172aa3470aca432 ≤ v < 210d77cca3d0494ed30a5c628b20c1d95fa04fb1, 5.1616620f0617400746984362c3d6ac547eeae1d35f, ddd32ec66bc4eb6969fe835e4cc1c0706c6348fe, 6275fd726d53a8ec724f20201cf3bd862711e17b, 161291bac551821bba98eb4ea84c82338578d1b0, cdda0d06f8650e33255f79839f188bbece44117c, 210d77cca3d0494ed30a5c628b20c1d95fa04fb1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-68347 · Linux · Dark Radar