CVE-2025-39962
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Güvenilmeyen işaretsiz çıkarma işlemi düzeltildi Aşağıdaki Smatch statik denetleyici uyarısı giderilmiştir: net/rxrpc/rxgk_app.c:65 rxgk_yfs_decode_ticket() warn: untrusted unsigned subtract. 'ticket_len - 10 * 4' Bu işlem, token içerisindeki iki noktada çıkarmaya çalıştığımız verinin uzunluğunun önceden kontrol edilmesi ve bir yanıt paketi için çözümleme yapılmasıyla sağlanmıştır. Ayrıca, diğer ilgili ifadelerle tutarlı olması için boyutun sayısal olarak belirtilmesi yerine çıkardığımız struct üzerinde sizeof() kullanılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.16.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.16 ≤ v < 6.16.9, 6.17 | 6.16.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.