CVE-2025-22039
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: dacloffset sınır denetimindeki taşma düzeltildi dacloffset alanı başlangıçta int olarak tanımlanmış ve denetlenmeyen bir toplamada kullanılmıştı; bu durum taşmaya yol açarak hem smb_check_perm_dacl() hem de smb_inherit_dacl() içindeki mevcut sınır denetimini atlatabiliyordu. Bu durum, DACL işaretçisinin başvurulması sırasında sınır dışı bellek erişimine ve çekirdek çökmesine neden olabiliyordu. Bu yama, dacloffset alanını unsigned int'e dönüştürür ve DACL erişimini doğrulamak için check_add_overflow() kullanır.
Nasıl düzeltilir
- linux linux_kernel6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.