CVE-2025-23158
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: venus: hfi: hatalı kuyruk boyutunu yönetmek için kontrol eklendi qsize, sürücü ile video firmware arasında paylaşılan kuyruğun boyutunu temsil eder. Firmware bu değeri geçersiz derecede büyük bir değerle değiştirebilir. Böyle bir durumda, empty_space aslında mevcut olan alandan daha büyük olacaktır. new_wr_idx kontrol edilmediği için aşağıdaki kod bir OOB yazma işlemine yol açacaktır. ... qsize = qhdr->q_size if (wr_idx >= rd_idx) empty_space = qsize - (wr_idx - rd_idx) .... if (new_wr_idx < qsize) { memcpy(wr_ptr, packet, dwords << 2) --> OOB yazma Kuyruğa paketler okunurken ve yazılırken qsize değerinin tahsis edilen boyut dahilinde olduğundan emin olmak için kontrol eklendi.
Nasıl düzeltilir
- linux linux_kernel5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.13 ≤ v < 5.4.293, 5.5 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.