CVE-2025-68819
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: dvb-usb: dtv5100: dtv5100_i2c_msg() funksiyasındakı sərhədlərdən kənar çıxma (out-of-bounds) problemi düzəldildi rlen dəyəri istifadəçi tərəfindən idarə olunan dəyərdir, lakin dtv5100_i2c_msg() funksiyası rlen dəyərinin ölçüsünü yoxlamır. Buna görə də, əgər bu dəyər sizeof(st->data)-dan böyük təyin edilərsə, st->data üçün sərhədlərdən kənar çıxma zəifliyi yaranır. Bu zəifliyin qarşısını almaq üçün müvafiq diapazon yoxlamasının əlavə edilməsi lazımdır.
Necə düzəltmək olar
- Linux Linuxc2c293ea7b61f12cdaad1e99a5b4efc58c88960a, c2305b4c5fc15e20ac06c35738e0578eb4323750, 61f214a878e96e2a8750bf96a98f78c658dba60c, 4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, ac92151ff2494130d9fc686055d6bbb9743a673e, b91e6aafe8d356086cc621bc03e35ba2299e4788 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < c2c293ea7b61f12cdaad1e99a5b4efc58c88960a, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < c2305b4c5fc15e20ac06c35738e0578eb4323750, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < 61f214a878e96e2a8750bf96a98f78c658dba60c, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < 4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < ac92151ff2494130d9fc686055d6bbb9743a673e, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < b91e6aafe8d356086cc621bc03e35ba2299e4788, 2.6.28 | c2c293ea7b61f12cdaad1e99a5b4efc58c88960a, c2305b4c5fc15e20ac06c35738e0578eb4323750, 61f214a878e96e2a8750bf96a98f78c658dba60c, 4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, ac92151ff2494130d9fc686055d6bbb9743a673e, b91e6aafe8d356086cc621bc03e35ba2299e4788 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.