CVE-2025-71118
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ACPICA: start_node NULL olduqda Namespace-in gəzilməsindən qaçın 0c9992315e73 ("ACPICA: Avoid walking the ACPI Namespace if it is not there") commit-i həm start_node, həm də acpi_gbl_root_node NULL olduğu halda vəziyyəti düzəltsə də, Linux kernel mainline hələ də Honor Magicbook 14 Pro [1] cihazında çökür. Bu, acpi_ns_get_next_node() funksiyasında parent_node üzvünə giriş zamanı baş verir. start_node-un ACPI_ROOT_OBJECT-ə bərabər olub-olmamasından asılı olmayaraq, NULL göstəricisinin istifadəsi (NULL pointer dereference) həmişə baş verəcək, buna görə də start_node-un NULL olması yoxlamasını if blokundan kənara çıxarın. Təəssüf ki, Honor ilə əlaqə qurmaq üçün bütün cəhdlər uğursuz olub, onlar Linux üçün hər hansı texniki dəstək verməkdən imtina ediblər. Səhv DSDT cədvəlinin dump faylı GitHub-da [2] tapıla bilər. DMI: HONOR FMB-P/FMB-P-PCB, BIOS 1.13 05/08/2025 [ rjw: Mövzunun tənzimlənməsi, dəyişikliklər siyahısının redaktəsi ]
Necə düzəltmək olar
- linux linux_kernel5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12.1 ≤ v < 5.10.248, 5.11 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.160, 6.2 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.3, 2.6.12, 6.19 | 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.