CVE-2025-71129
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: LoongArch: BPF: kfunc çağırış arqumentlərinin işarə genişləndirilməsi (sign extend) kfunc çağırışları yerli (native) çağırışlardır, buna görə də onlar LoongArch çağırış konvensiyalarına uyğun gəlməlidir. Kernel panikasının qarşısını almaq üçün onun arqumentləri düzgün şəkildə işarə genişləndirilməlidir. Bu, yeni bir emit_abi_ext() köməkçisinin əlavə edilməsi ilə həyata keçirilir. emit_abi_ext() köməkçisi genişləndirməni olduğu yerdə yerinə yetirir, yəni hədəf registrdə artıq saxlanılan dəyər üzərində (Qeyd: bu, mövcud sign_extend() köməkçisindən fərqlidir və ona görə də ondan yenidən istifadə etmək mümkün deyil).
Necə düzəltmək olar
- linux linux_kernel6.6.120, 6.12.64, 6.18.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.1 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.4, 6.1, 6.19 | 6.6.120, 6.12.64, 6.18.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.