CVE-2025-0678
Açıklama
grub2 üzerinde bir açık bulundu. Bir squash4 dosya sisteminden veri okunurken, grub'un squash4 fs modülü dahili arabellek boyutunu belirlemek için dosya sistemi geometrisinden gelen kullanıcı kontrollü parametreleri kullanır ancak tamsayı taşmalarını uygun şekilde kontrol etmez. Kötü niyetle oluşturulmuş bir dosya sistemi, bu arabellek boyutu hesaplamalarından bazılarının taşmasına neden olarak beklenenden daha küçük bir boyutla grub_malloc() işleminin gerçekleştirilmesine yol açabilir. Sonuç olarak, direct_read() işlemi veri okuma sırasında yığın tabanlı sınır dışı yazma (heap based out-of-bounds write) gerçekleştirecektir. Bu açık, grub'un dahili kritik verilerini bozmak için kullanılabilir ve güvenli önyükleme (secure boot) korumalarını atlayarak rastgele kod çalıştırılmasıyla sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu grub2 | v ≤ 2.12 | — |
| redhat openshift_container_platform | 4.0 | — |
| redhat enterprise_linux | 7.0, 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.