CVE-2025-40014
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: objtool, spi: amd: amd_set_spi_freq() fonksiyonundaki sınır dışı yığın erişimi düzeltildi Eğer speed_hz < AMD_SPI_MIN_HZ ise, amd_set_spi_freq() döngüden erken çıkmadan tüm amd_spi_freq dizisi üzerinde gezinmekte ve bu durum 'i' değişkeninin dizi sınırlarının ötesine geçmesine neden olmaktadır. Döngünün son girdiye ulaştığında durdurulması sağlanarak düşük speed_hz değerinin AMD_SPI_MIN_HZ değerine sabitlenmesiyle sorun giderilmiştir. UBSAN yüklü bir çekirdek ile karşılaşılan şu uyarı düzeltilmiştir: drivers/spi/spi-amd.o: error: objtool: amd_set_spi_freq() bir sonraki fonksiyon olan amd_spi_set_opcode() kısmına sızıyor
Nasıl düzeltilir
- linux linux_kernel6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.14.2 | 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.