CVE-2025-68816
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5: fw_tracer, Format sətri parametrlərinin yoxlanılması Firmware-dən gələn yanlış format sətirləri səbəbindən yarana biləcək potensial təhlükəsizlik boşluqlarının və sistem çökmələrinin qarşısını almaq üçün firmware tracer-də format sətri parametrlərinin yoxlanılması əlavə edildi. Firmware tracer cihazın firmware-indən format sətirləri qəbul edir və onlardan izləmə mesajlarını formatlamaq üçün istifadə edir. Müvafiq yoxlama olmadan, zərərli firmware etibarsız format spesifikatorları (məsələn, %s, %p, %n) olan format sətirləri təqdim edə bilər ki, bu da sistemin çökməsinə və ya digər təyin olunmamış davranışlara səbəb ola bilər. İzləmə sətirlərindəki bütün format spesifikatorlarının yalnız təhlükəsiz tam ədəd/onaltılıq formatlarla (%x, %d, %i, %u, %llx, %lx və s.) məhdudlaşdırıldığını yoxlamaq üçün mlx5_tracer_validate_params() funksiyası əlavə edildi. Arbitrar yaddaşa giriş üçün istifadə edilə bilən və ya çökmələrə səbəb ola bilən digər format növlərini ehtiva edən sətirlər rədd edilir. Yanlış format sətirləri görünürlük üçün "BAD_FORMAT: " prefiksi ilə izləmə çıxışına əlavə edilir.
Necə düzəltmək olar
- Linux Linux95624b731c490a4b849844269193a233d6d556a0, 768d559f466cdd72849110a7ecd76a21d52dcfe3, 38ac688b52ef26a88f8bc4fe26d24fdd0ff91e5d, 8ac688c0e430dab19f6a9b70df94b1f635612c1a, 45bd283b1d69e2c97cddcb9956f0e0261fc4efd7, 8c35c2448086870509ede43947845be0833251f0, b35966042d20b14e2d83330049f77deec5229749 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 95624b731c490a4b849844269193a233d6d556a0, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 768d559f466cdd72849110a7ecd76a21d52dcfe3, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 38ac688b52ef26a88f8bc4fe26d24fdd0ff91e5d, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 8ac688c0e430dab19f6a9b70df94b1f635612c1a, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 45bd283b1d69e2c97cddcb9956f0e0261fc4efd7, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 8c35c2448086870509ede43947845be0833251f0, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < b35966042d20b14e2d83330049f77deec5229749, 4.19 | 95624b731c490a4b849844269193a233d6d556a0, 768d559f466cdd72849110a7ecd76a21d52dcfe3, 38ac688b52ef26a88f8bc4fe26d24fdd0ff91e5d, 8ac688c0e430dab19f6a9b70df94b1f635612c1a, 45bd283b1d69e2c97cddcb9956f0e0261fc4efd7, 8c35c2448086870509ede43947845be0833251f0, b35966042d20b14e2d83330049f77deec5229749 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.