CVE-2025-22044
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: acpi: nfit: acpi_nfit_ctl fonksiyonundaki daraltıcı dönüştürme hatası düzeltildi Syzkaller, to_nfit_bus_uuid() fonksiyonunda şu uyarıyı bildirmiştir: "yalnızca ikincil veri yolu aileleri çevrilebilir". Bu uyarı, argümanın NVDIMM_BUS_FAMILY_NFIT == 0 değerine eşit olması durumunda yayınlanır. acpi_nfit_ctl() fonksiyonu öncelikle kullanıcı tarafından sağlanan u64 tipindeki call_pkg->nd_family değerinin 0'a eşit olmadığını doğrular. Ardından bu değer int tipine dönüştürülür ve ancak bundan sonra NVDIMM_BUS_FAMILY_MAX ile karşılaştırılır. Eğer call_pkg->nd_family sıfırdan farklıyken alt 32 bit sıfır ise, bu durum acpi_nfit_ctl() fonksiyonuna geçersiz bir argüman gönderilmesine yol açabilir. Ayrıca, geçersiz kullanıcı girişi tespit edildiğinde derhal EINVAL döndürmek en uygun yöntemdir. Mevcut WARNING mesajı, diğer geçersiz kullanıcı girişlerine dayalı tanımlanamayan davranışların önüne geçmek için yetersizdir. Giriş değeriyle ilgili tüm kontroller orijinal call_pkg->nd_family değişkenine uygulanmalıdır. [iweiny: commit mesajı güncellendi]
Nasıl düzeltilir
- linux linux_kernel5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.236, 5.11 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.