CVE-2025-68797
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: char: applicom: ac_ioctl funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi. Atuin - Avtomatlaşdırılmış Zəifliklərin Aşkar Edilməsi Mühərriki tərəfindən aşkar edilmişdir. ac_ioctl funksiyasında, cmd 6 olduqda IndexCard-ın təsdiqlənməsi və etibarlı RamIO göstəricisinin yoxlanılması ötürülür. Lakin funksiya sonda şərtsiz olaraq readb(apbs[IndexCard].RamIO + VERS) əmrini icra edir. Əgər cmd 6-dırsa, IndexCard mövcud olmayan bir plataya (harada ki RamIO NULL-dur) istinad edə bilər ki, bu da NULL pointer dereference-ə səbəb olur. Bu problem, cmd 6 olduqda readb girişinin ötürülməsi ilə həll edilmişdir, çünki bu əmr qlobal məlumat sorğusudur və konkret plata kontekstini hədəfləmir.
Necə düzəltmək olar
- Linux Linux5a6240804fb7bbd4f5f6e706955248a6f4c1abbc, d1b0452280029d05a98c75631131ee61c0b0d084, 0b8b353e09888bccee405e0dd6feafb60360f478, d285517429a75423789e6408653e57b6fdfc8e54, 74883565c621eec6cd2e35fe6d27454cf2810c23, f83e3e9f89181b42f6076a115d767a7552c4a39e, 82d12088c297fa1cef670e1718b3d24f414c23f7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5a6240804fb7bbd4f5f6e706955248a6f4c1abbc, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d1b0452280029d05a98c75631131ee61c0b0d084, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 0b8b353e09888bccee405e0dd6feafb60360f478, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d285517429a75423789e6408653e57b6fdfc8e54, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 74883565c621eec6cd2e35fe6d27454cf2810c23, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f83e3e9f89181b42f6076a115d767a7552c4a39e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 82d12088c297fa1cef670e1718b3d24f414c23f7, 2.6.12 | 5a6240804fb7bbd4f5f6e706955248a6f4c1abbc, d1b0452280029d05a98c75631131ee61c0b0d084, 0b8b353e09888bccee405e0dd6feafb60360f478, d285517429a75423789e6408653e57b6fdfc8e54, 74883565c621eec6cd2e35fe6d27454cf2810c23, f83e3e9f89181b42f6076a115d767a7552c4a39e, 82d12088c297fa1cef670e1718b3d24f414c23f7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.