CVE-2025-68365
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fs/ntfs3: Ayrılmış yaddaş istifadə edilməzdən əvvəl sıfırlanmalıdır KMSAN hesabat verir: Çox sayda təşkil olunmamış dəyər aşkar edilmişdir: - KMSAN: ntfs_read_hdr funksiyasında uninit-value (3) - KMSAN: bcmp funksiyasında uninit-value (3) Yaddaş kmem_cache_alloc() üçün wrapper olan __getname() tərəfindən ayrılır. Bu yaddaş düzgün şəkildə təmizlənmədən istifadə olunur. Yaddaşı istifadə etməzdən əvvəl düzgün şəkildə ayırmaq və təmizləmək üçün kmem_cache_alloc() funksiyasını kmem_cache_zalloc() ilə əvəz edin.
Necə düzəltmək olar
- linux linux_kernel5.15.199, 6.1.162, 6.6.122, 6.12.68, 6.18.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 5.15.199, 5.16 ≤ v < 6.1.162, 6.2 ≤ v < 6.6.122, 6.7 ≤ v < 6.12.68, 6.13 ≤ v < 6.18.2 | 5.15.199, 6.1.162, 6.6.122, 6.12.68, 6.18.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.