CVE-2025-68731
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: accel/amdxdna: aie2_query_ctx_status_array() funksiyasındakı tam ədəd daşması (integer overflow) düzəldilib. Nəşr olunmamış smatch statik yoxlayıcısı tərəfindən xəbərdarlıq verilmişdir. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() warn: istifadəçi tərəfindən idarə oluna bilən potensial sizeof daşması 'args->num_element * args->element_size' '1-u32max(user) * 1-u32max(user)' Bu, real problem yaratmasa belə, element_size və num_element üçün ağlabatan məhdudiyyət qoymaq daha yaxşıdır. Giriş parametrinin element_size <= 4K və num_element <= 1K olduğunu təmin etmək üçün şərt əlavə edilib.
Necə düzəltmək olar
- Linux Linux359653edd5374fbba28f93043554dcc494aee85f, 9e16c8bf9aebf629344cfd4cd5e3dc7d8c3f7d82 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 2f509fe6a42cda845890273fe759fb7ba9edad97 ≤ v < 359653edd5374fbba28f93043554dcc494aee85f, 2f509fe6a42cda845890273fe759fb7ba9edad97 ≤ v < 9e16c8bf9aebf629344cfd4cd5e3dc7d8c3f7d82, 6.18 | 359653edd5374fbba28f93043554dcc494aee85f, 9e16c8bf9aebf629344cfd4cd5e3dc7d8c3f7d82 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.