CVE-2025-39806
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: HID: multitouch: mt_report_fixup() fonksiyonundaki slab out-of-bounds erişimi düzeltildi Kötü niyetli bir HID aygıtı, 607 bayttan küçük bir rapor tanımlayıcısı göndererek mt_report_fixup() sırasında bir slab out-of-bounds durumunu tetikleyebilir. mt_report_fixup(), önce 607. bayt ofsetinin 0x15 olup olmadığını kontrol ederek tanımlayıcının 607. bayt ofsetini 0x25 ile yamalamaya çalışır; ancak bu kontrolü gerçekleştirmeden önce tanımlayıcının yeterince büyük olduğunu doğrulamak için gerekli sınır kontrollerine sahip değildir. Bu hata, erişimden önce tanımlayıcı boyutunun en az 608 bayt olduğundan emin olunarak düzeltilmiştir. Out-of-bounds erişimi meydana geldikten sonraki KASAN splat aşağıdadır: [ 13.671954] ================================================================== [ 13.672667] BUG: KASAN: slab-out-of-bounds in mt_report_fixup+0x103/0x110 [ 13.673297] Read of size 1 at addr ffff888103df39df by task kworker/0:1/10 [ 13.673297] [ 13.673297] CPU: 0 UID: 0 PID: 10 Comm: kworker/0:1 Not tainted 6.15.0-00005-gec5d573d83f4-dirty #3 [ 13.673297] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.16.2-debian-1.16.2-1 04/04 [ 13.673297] Call Trace: [ 13.673297] <TASK> [ 13.673297] dump_stack_lvl+0x5f/0x80 [ 13.673297] print_report+0xd1/0x660 [ 13.673297] kasan_report+0xe5/0x120 [ 13.673297] __asan_report_load1_noabort+0x18/0x20 [ 13.673297] mt_report_fixup+0x103/0x110 [ 13.673297] hid_open_report+0x1ef/0x810 [ 13.673297] mt_probe+0x422/0x960 [ 13.673297] hid_device_probe+0x2e2/0x6f0 [ 13.673297] really_probe+0x1c6/0x6b0 [ 13.673297] __driver_probe_device+0x24f/0x310 [ 13.673297] driver_probe_device+0x4e/0x220 [ 13.673297] __device_attach_driver+0x169/0x320 [ 13.673297] bus_for_each_drv+0x11d/0x1b0 [ 13.673297] __device_attach+0x1b8/0x3e0 [ 13.673297] device_initial_probe+0x12/0x20 [ 13.673297] bus_probe_device+0x13d/0x180 [ 13.673297] device_add+0xe3a/0x1670 [ 13.673297] hid_add_device+0x31d/0xa40 [...]
Nasıl düzeltilir
- linux linux_kernel5.15.191, 6.1.150, 6.6.104, 6.11, 6.12.45, 6.16.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15.168 ≤ v < 5.15.191, 6.1.111 ≤ v < 6.1.150, 6.6.52 ≤ v < 6.6.104, 6.10.11 ≤ v < 6.11, 6.11.1 ≤ v < 6.12.45, 6.13 ≤ v < 6.16.5, 6.11, 6.17 | 5.15.191, 6.1.150, 6.6.104, 6.11, 6.12.45, 6.16.5 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.