CVE-2025-68748
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: drm/panthor: Cihazın çıxarılması və FW hadisələrinin emalı arasındakı UAF yarış şərtini düzəltmək panthor_fw_unplug() funksiyası FW yaddaş bölmələrini azad edir. Problem ondadır ki, bu mərhələdə hələ də emal olunmamış gözlənilən FW hadisələri ola bilər. Belə olan halda process_fw_events_work() həmin azad edilmiş yaddaşa müraciət etməyə çalışa bilər. process_fw_events_work() funksiyasının həm mövcud işlərini tamamlamaq, həm də gələcəkdə çağırılmasının qarşısını almaq üçün sadəcə disable_work_sync() funksiyasını çağırın.
Necə düzəltmək olar
- Linux Linux31db188355a49337e3e8ec98b99377e482eab22c, 5e3ff56d4cb591daea70786d07dc21d06dc34108, 6c1da9ae2c123a9ffda5375e64cc81f9ed3cc04a, 7051f6ba968fa69918d72cc26de4d6cf7ea05b90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | de85488138247d034eb3241840424a54d660926b ≤ v < 31db188355a49337e3e8ec98b99377e482eab22c, de85488138247d034eb3241840424a54d660926b ≤ v < 5e3ff56d4cb591daea70786d07dc21d06dc34108, de85488138247d034eb3241840424a54d660926b ≤ v < 6c1da9ae2c123a9ffda5375e64cc81f9ed3cc04a, de85488138247d034eb3241840424a54d660926b ≤ v < 7051f6ba968fa69918d72cc26de4d6cf7ea05b90, 6.10 | 31db188355a49337e3e8ec98b99377e482eab22c, 5e3ff56d4cb591daea70786d07dc21d06dc34108, 6c1da9ae2c123a9ffda5375e64cc81f9ed3cc04a, 7051f6ba968fa69918d72cc26de4d6cf7ea05b90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.