CVE-2025-37887
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: pds_core: desteklenmeyen PDS_CORE_CMD_FW_CONTROL sonucuyla ilgili işlem Eğer FW, PDS_CORE_CMD_FW_CONTROL komutunu desteklemiyorsa, kullanıcı "devlink dev info" devlink komutunu çalıştırdığında sürücü en hafif durumda anlamsız veriler yazdırabilir ve en kötü durumda çökmeye neden olabilir. Bu durum, yığın değişkeni olan fw_list'in 0 ile başlatılmamasından kaynaklanmakta ve bu da fw_list.num_fw_slots değerinin yığındaki rastgele bir değer olmasına yol açmaktadır. Ardından sürücü, i >= ARRAY_SIZE durumuyla fw_list.fw_names[i] erişimi yapmaya çalışarak dizinin sınırlarını aşmaktadır. Bu sorun, fw_list başlatılarak ve devcmd başarısız olsa bile devlink dev info aracılığıyla diğer yararlı bilgiler yazdırıldığı için işlemin tamamen başarısız olması engellenerek düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.89, 6.12.26, 6.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.6.89, 6.12.26, 6.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.