CVE-2025-32022
Açıklama
Finit, Linux sistemleri için hızlı başlatma sağlar. Finit'in urandom eklentisi, önyükleme sırasında yığma arabellek üzerine yazma (heap buffer overwrite) zafiyetine sahiptir; bu durum yığmanın diğer bölümlerinin üzerine yazılmasına yol açarak rastgele kararsızlıklara ve tanımlanmamış davranışlara neden olabilir. urandom eklentisi varsayılan olarak etkin olduğundan, bu hata, derleme aşamasında eklentiyi açıkça devre dışı bırakmayan Finit 4.2 veya daha yeni sürümlerini kullanan herkesi etkilemektedir. Bu hata Finit 4.12 sürümünde düzeltilmiştir. Yükseltme yapamayan veya düzeltmeyi urandom.c dosyasına geri port edemeyenlerin, `configure` betiği çağrısında eklentiyi devre dışı bırakmaları şiddetle önerilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| troglobit finit | >= 4.2, < 4.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.