CVE-2025-71234
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: rtl8xxxu: rtl8xxxu_sta_add funksiyasında slab-out-of-bounds xətası düzəldildi Drayver hw->sta_data_size dəyişənini təyin etmir, bu isə mac80211-in __sta_info_alloc() funksiyasında drayverin şəxsi stansiya məlumatları üçün kifayət qədər yer ayırmamasına səbəb olur. rtl8xxxu_sta_add() funksiyası sta->drv_priv vasitəsilə struct rtl8xxxu_sta_info üzvlərinə müraciət etdikdə, bu, slab-out-of-bounds yazılmasına gətirib çıxarır. RTL8192EU adapteri ilə RISC-V (VisionFive 2) üzərində KASAN hesabatı: BUG: KASAN: slab-out-of-bounds in rtl8xxxu_sta_add+0x31c/0x346 Write of size 8 at addr ffffffd6d3e9ae88 by task kworker/u16:0/12 hw->vif_data_size konfiqurasiya edildiyi kimi, probe zamanı hw->sta_data_size dəyişənini sizeof(struct rtl8xxxu_sta_info) olaraq təyin edin. Bu, mac80211-in drayverin hər bir stansiya üçün şəxsi məlumatlarına kifayət qədər yer ayırmasını təmin edir. StarFive VisionFive 2 v1.2A lövhəsində sınaqdan keçirilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.72, 6.18.11, 6.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.72, 6.13 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1 | 6.12.72, 6.18.11, 6.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.