CVE-2025-68783
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ALSA: usb-mixer: us16x08: metr paket indekslərini təsdiqləyin get_meter_levels_from_urb() funksiyası cihaz tərəfindən göndərilən 64 baytlıq metr paketlərini analiz edir və struct snd_us16x08_meter_store daxilindəki hər kanal üçün nəzərdə tutulmuş meter_level[], comp_level[] və master_level[] massivlərini doldurur. Hazırda funksiya kanal indeksini birbaşa metr paketindən (MUB2(meter_urb, s) - 1) əldə edir və diapazonu yoxlamadan həmin massivlərin indekslənməsi üçün istifadə edir. Əgər paket mənfi və ya diapazondan kənar kanal nömrəsi ehtiva edirsə, drayver bu massivlərin sonundan kənara yazıya bilər. Lokal kanal dəyişəni tətbiq edildi və massivlər yenilənmədən öncə onun doğruluğu yoxlanıldı. Mənfi indekslər rədd edilir, meter_level[] və comp_level[] SND_US16X08_MAX_CHANNELS ilə məhdudlaşdırılır və master_level[] yeniləmələri ARRAY_SIZE(master_level) ilə qorunur.
Necə düzəltmək olar
- Linux Linux53461710a95e15ac1f6542450943a492ecf8e550, 2168866396bd28ec4f3c8da0fbc7d08b5bd4f053, cde47f4ccad6751ac36b7471572ddf38ee91870c, 2f21a7cbaaa93926f5be15bc095b9c57c35748d9, a8ad320efb663be30b794e3dd3e829301c0d0ed3, eaa95228b8a56c4880a182c0350d67922b22408f, 5526c1c6ba1d0913c7dfcbbd6fe1744ea7c55f1e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 53461710a95e15ac1f6542450943a492ecf8e550, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 2168866396bd28ec4f3c8da0fbc7d08b5bd4f053, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < cde47f4ccad6751ac36b7471572ddf38ee91870c, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 2f21a7cbaaa93926f5be15bc095b9c57c35748d9, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < a8ad320efb663be30b794e3dd3e829301c0d0ed3, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < eaa95228b8a56c4880a182c0350d67922b22408f, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 5526c1c6ba1d0913c7dfcbbd6fe1744ea7c55f1e, 4.11 | 53461710a95e15ac1f6542450943a492ecf8e550, 2168866396bd28ec4f3c8da0fbc7d08b5bd4f053, cde47f4ccad6751ac36b7471572ddf38ee91870c, 2f21a7cbaaa93926f5be15bc095b9c57c35748d9, a8ad320efb663be30b794e3dd3e829301c0d0ed3, eaa95228b8a56c4880a182c0350d67922b22408f, 5526c1c6ba1d0913c7dfcbbd6fe1744ea7c55f1e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.