CVE-2025-68735
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/panthor: Qrup yaradılması zamanı potensial UAF-ın qarşısının alınması Bu commit, GROUP_CREATE ioctl funksiyasında yaranan və qrupa olan göstəricinin Xarray-də saxlanıldıqdan sonra həmin ioctl funksiyasında istifadə edilməsi ilə bağlı "use after free" probleminin ehtimalını aradan qaldırır. Zərərli istifadəçi sahəsi (userspace), qrupun dəstəyini (handle) təxmin edərək, GROUP_CREATE ioctl çağırıldığı eyni vaxtda digər axından (thread) GROUP_DESTROY ioctl funksiyasını çağırmağa çalışa bilər. Use after free eksploytunun qarşısını almaq üçün bu commit, GROUP_CREATE ioctl funksiyasından geri dönməzdən dərhal əvvəl qrup hovuzunun Xarray girişinə bir nişan (mark) əlavə edir. Bu nişan, qrup dəstəyini təyin edən bütün ioctl-lər üçün yoxlanılır və beləliklə, istifadəçi sahəsi hələ nişanlanmamış qrupu silə bilməyəcək. v2: R-bs və düzəliş teqləri əlavə edildi
Necə düzəltmək olar
- Linux Linuxc6bbec068a9accd6f1df05f3df9a5254c99292ee, deb8b2491f6b9882ae02d7dc2651c7bf4f3b7e05, c646ebff3fa571e7ea974235286fb9ed3edc260c, eec7e23d848d2194dd8791fcd0f4a54d4378eecd və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | de85488138247d034eb3241840424a54d660926b ≤ v < c6bbec068a9accd6f1df05f3df9a5254c99292ee, de85488138247d034eb3241840424a54d660926b ≤ v < deb8b2491f6b9882ae02d7dc2651c7bf4f3b7e05, de85488138247d034eb3241840424a54d660926b ≤ v < c646ebff3fa571e7ea974235286fb9ed3edc260c, de85488138247d034eb3241840424a54d660926b ≤ v < eec7e23d848d2194dd8791fcd0f4a54d4378eecd, 6.10 | c6bbec068a9accd6f1df05f3df9a5254c99292ee, deb8b2491f6b9882ae02d7dc2651c7bf4f3b7e05, c646ebff3fa571e7ea974235286fb9ed3edc260c, eec7e23d848d2194dd8791fcd0f4a54d4378eecd |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.