CVE-2025-37927
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu/amd: parse_ivrs_acpihid fonksiyonundaki potansiyel arabellek taşması düzeltildi hid veya uid arabelleklerinin taşmasına yol açabilen bir dize ayrıştırma mantık hatası bulunmaktadır. ACPIID_LEN değerinin toplam dize uzunluğu ile karşılaştırılması, bireysel hid ve uid arabelleklerinin uzunluklarını dikkate almadığından bazı durumlarda bu kontrol yetersiz kalmaktadır. Örneğin; hid dizesinin uzunluğu 4 ve uid dizesinin uzunluğu 260 ise, str uzunluğu ACPIID_LEN + 1 değerine eşit olacaktır ancak uid dizesi, boyutu 256 olan uid arabelleğini taşırmaktadır. Aynı durum, uzunluğu 13 olan hid dizesi ve uzunluğu 250 olan uid dizesi için de geçerlidir. Arabellek taşmasını önlemek için hid ve uid dizelerinin uzunlukları ayrı ayrı kontrol edilmektedir. Linux Verification Center (linuxtesting.org) tarafından SVACE kullanılarak bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.7 ≤ v < 5.4.294, 5.5 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.182, 5.16 ≤ v < 6.1.138, 6.2 ≤ v < 6.6.90, 6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 6.15 | 5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.