CVE-2025-70099
Təsvir
lwext4 1.0.0 versiyasının include/ext4_dir.h faylındakı ext4_dir_en_get_name_len funksiyasında baş verən NULL göstəricisinin istifadəsi (NULL pointer dereference), hücumçulara yanlış formalaşdırılmış kataloq girişləri olan xüsusi hazırlanmış EXT4 fayl sistemi obrazını təqdim etməklə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. Kataloq iterasiyası zamanı kod, name_len sahəsinə daxil olmazdan əvvəl kataloq giriş göstəricisini yoxlamaqda uğursuz ola bilər ki, bu da seqmentasiya xətasına (segmentation fault) gətirib çıxarır. Bu, 2016-cı ilin kod bazasına (1.0.0) əsaslanan (və ya ona ekvivalent olan) versiyalara təsir edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| lwext4 | 1.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.