CVE-2025-37979
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ASoC: qcom: sc7280 lpass potansiyel arabellek taşması düzeltildi 5f78e1fb7a3e ("ASoC: qcom: Add driver support for audioreach solution") commit'i ile getirilen Case değerleri, sc7280 sürücü verisi dizilerinde sınır dışı erişime neden olmaktadır (örneğin sc7280_snd_hw_params() içerisindeki RX_CODEC_DMA_RX_0 durumunda). sc7280 sürücüsü bu değerlerin bazılarını kullandığından, q6dsp için mümkün olan maksimum port kimliğini dikkate alacak şekilde LPASS_MAX_PORTS yeniden tanımlandı. Linux Verification Center (linuxtesting.org) tarafından SVACE kullanılarak bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel6.1.136, 6.6.88, 6.12.25, 6.14.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.136, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.25, 6.13 ≤ v < 6.14.4, 6.15 | 6.1.136, 6.6.88, 6.12.25, 6.14.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.