CVE-2025-71286
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ASoC: SOF: ipc4-topology: Bayt idarəetmələri üçün ayrılan yaddaş ölçüsünün düzəldilməsi Bayt idarəetmələri üçün scontrol->ipc_control_data-nın arxasındakı məlumatın ölçüsü belədir: [1] sizeof(struct sof_ipc4_control_data) + // yalnız nüvə strukturu [2] sizeof(struct sof_abi_hdr)) + payload max_size [2]-nin ölçüsünü təyin edir və topologiyadan gəlir. Funksiyanı bunu nəzərə alacaq şəkildə dəyişərək scontrol->ipc_control_data-nın arxasında adekvat miqdarda yaddaş ayırın. Bu dəyişikliklə, məlumatın tam ölçüsünü saxlaya bilmək üçün əlavə olaraq [1] miqdarında yaddaş ayıracağıq.
Necə düzəltmək olar
- linux linux_kernel6.6.128, 6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.