CVE-2025-37984
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: ecdsa - DIV_ROUND_UP() fonksiyonundaki tamsayı taşmalarına karşı güçlendirme Herbert, bir ecdsa uygulamasının ->key_size() geri çağırma işlevinin olağandışı derecede büyük bir değer döndürmesi durumunda DIV_ROUND_UP() fonksiyonunun gereksiz yere taşma yapabileceğini belirtmiştir. Herbert bunun yerine (8'e bölme işlemi için) şunu önermektedir: X / 8 + !!(X & 7) Bu formüle dayanarak genel bir DIV_ROUND_UP_POW2() makrosu tanıtılmış ve ->key_size() dönüş değerleri için DIV_ROUND_UP() yerine bu makro kullanılmıştır. Ek olarak; "nbytes" parametresi bazı durumlarda bir ->key_size() dönüş değeri olan veya ecdsa_get_signature_rs() durumunda kullanıcı tarafından belirlenen bir ASN.1 uzunluğu olan ecc_digits_from_bytes() fonksiyonunda da bu makro kullanılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.99, 6.12.39, 6.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.70 ≤ v < 6.6.99, 6.10 ≤ v < 6.12.39, 6.13 ≤ v < 6.14.5 | 6.6.99, 6.12.39, 6.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.