CVE-2025-38183
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: lan743x: lan743x_ptp_io_event_clock_get() fonksiyonundaki potansiyel sınır dışı yazma hatası düzeltildi lan743x_ptp_io_event_clock_get() çağrılmadan önce, 'channel' değeri PCI11X1X_PTP_IO_MAX_CHANNELS(8) maksimum değerine göre kontrol edilmektedir. Bu işlem doğru görünmekte ve PTP kesme durum kaydedicisi (PTP_INT_STS) spesifikasyonları ile uyumludur. Ancak, lan743x_ptp_io_event_clock_get() fonksiyonu, channel değerini bir indeks olarak kullanarak yalnızca LAN743X_PTP_N_EXTTS(4) elemanı bulunan ptp->extts[] dizisine yazmaktadır: lan743x_ptp_io_event_clock_get(..., u8 channel,...) { ... /* Update Local timestamp */ extts = &ptp->extts[channel]; extts->ts.tv_sec = sec; ... } Sınır dışı yazmayı önlemek ve desteklenen tüm GPIO girişlerini kullanabilmek için LAN743X_PTP_N_EXTTS değeri 8 olarak ayarlanmıştır. Svace statik analiz aracı kullanılarak tespit edilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.142, 6.6.95, 6.12.35, 6.15.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.95, 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4, 6.16 | 6.1.142, 6.6.95, 6.12.35, 6.15.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.