CVE-2025-71199
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: iio: adc: at91-sama5d2_adc: sama5d2_adc drayverində potensial use-after-free xətasının düzəldilməsi at91_adc_interrupt funksiyası, schedule_work(&st->touch_st.workq) vasitəsilə işi başlatmaq üçün at91_adc_touch_data_handler funksiyasını çağıra bilər. Təmizləmə prosesini həyata keçirmək üçün at91_adc_remove funksiyasını çağıracaq modulu silsək, o, iio_device_unregister vasitəsilə indio_dev obyektini azca gecikmə ilə azad edəcək. Bu müddətdə yuxarıda qeyd olunan iş istifadə ediləcəkdir. UAF xətasına səbəb ola biləcək əməliyyatlar ardıcıllığı aşağıdakı kimidir: CPU0 CPU1 | at91_adc_workq_handler at91_adc_remove | iio_device_unregister(indio_dev) | //indio_dev bir qədər sonra azad edilir | | iio_push_to_buffers(indio_dev) | //indio_dev istifadə olunur Bu problem, at91_adc_remove funksiyasında təmizləmə prosesinə keçməzdən əvvəl işin ləğv edildiyindən əmin olmaqla düzəldilmişdir.
Necə düzəltmək olar
- Linux Linux4c83dd62595ee7b7c9298a4d19a256b6647e7240, fdc8c835c637a3473878d1e7438c77ab8928af63, 919d176b05776c7ede79c36744c823a07d631617, 9795fe80976f8c31cafda7d44edfc0f532d1f7c4, d7b6fc224c7f5d6d8adcb18037138d3cfe2bbdfe, d890234a91570542c228a20f132ce74f9fedd904, dbdb442218cd9d613adeab31a88ac973f22c4873 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < 4c83dd62595ee7b7c9298a4d19a256b6647e7240, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < fdc8c835c637a3473878d1e7438c77ab8928af63, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < 919d176b05776c7ede79c36744c823a07d631617, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < 9795fe80976f8c31cafda7d44edfc0f532d1f7c4, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < d7b6fc224c7f5d6d8adcb18037138d3cfe2bbdfe, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < d890234a91570542c228a20f132ce74f9fedd904, 23ec2774f1cc168b1f32a2e0ed2709cb473bb94e ≤ v < dbdb442218cd9d613adeab31a88ac973f22c4873, 4.19 | 4c83dd62595ee7b7c9298a4d19a256b6647e7240, fdc8c835c637a3473878d1e7438c77ab8928af63, 919d176b05776c7ede79c36744c823a07d631617, 9795fe80976f8c31cafda7d44edfc0f532d1f7c4, d7b6fc224c7f5d6d8adcb18037138d3cfe2bbdfe, d890234a91570542c228a20f132ce74f9fedd904, dbdb442218cd9d613adeab31a88ac973f22c4873 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.