CVE-2025-0689
Açıklama
Diskten veri okunurken, grub'un UDF dosya sistemi modülü, dahili tamponlarını ayırmak için kullanıcı kontrollü veri uzunluğu meta verilerini kullanır. Belirli senaryolarda, disk sektörleri arasında gezinirken, diskten okunan boyutun her zaman ayrılan tampon boyutundan küçük olduğunu varsayar ancak bu durum garanti edilmemiştir. Özel olarak hazırlanmış bir dosya sistemi görüntüsü, kritik verilerin bozulmasına yol açan yığın tabanlı bir arabellek taşmasına neden olabilir ve bu da güvenli önyükleme (secure boot) korumalarını atlayarak rastgele kod çalıştırma riski oluşturur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnu grub2 | v ≤ 2.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.