CVE-2025-40304
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fbdev: vmalloc-out-of-bounds hatasını düzeltmek için bit_putcs fonksiyonuna sınır kontrolü eklendi Ekran kenarları yakınında metin oluşturulurken framebuffer sınırlarının ötesine yazılmasını önlemek için sınır kontrolü eklendi. Y konumunun ekran dışında olması durumunda işlem erken sonlandırılır ve görüntü yüksekliği ekran sınırına göre kırpılır. X konumunun ekran dışında olması durumunda oluşturma döngüsünden çıkılır. Görüntü genişliği ekrana sığacak şekilde kırpıldığında, tampon boyutu uyumsuzluklarını önlemek için karakter sayısı kırpılan genişliğe uygun olarak güncellenir. Karakter sayısı güncellemesi yapılmadığında, bit_putcs_aligned ve bit_putcs_unaligned fonksiyonları; tamponun kırpılan genişlik için tahsis edildiği ancak cnt parametresinin orijinal daha büyük sayıyı yansıttığı uyumsuz parametreler alır ve bu durum sınır dışı yazmalara (out-of-bounds writes) neden olur.
Nasıl düzeltilir
- Linux Linux996bfaa7372d6718b6d860bdf78f6618e850c702, f0982400648a3e00580253e0c48e991f34d2684c, 1943b69e87b0ab35032d47de0a7fca9a3d1d6fc1, ebc0730b490c7f27340b1222e01dd106e820320d, 86df8ade88d290725554cefd03101ecd0fbd3752, 15ba9acafb0517f8359ca30002c189a68ddbb939, 2d1359e11674ed4274934eac8a71877ae5ae7bbb, 3637d34b35b287ab830e66048841ace404382b67 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 996bfaa7372d6718b6d860bdf78f6618e850c702, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < f0982400648a3e00580253e0c48e991f34d2684c, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1943b69e87b0ab35032d47de0a7fca9a3d1d6fc1, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ebc0730b490c7f27340b1222e01dd106e820320d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 86df8ade88d290725554cefd03101ecd0fbd3752, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 15ba9acafb0517f8359ca30002c189a68ddbb939, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 2d1359e11674ed4274934eac8a71877ae5ae7bbb, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 3637d34b35b287ab830e66048841ace404382b67, 2.6.12 | 996bfaa7372d6718b6d860bdf78f6618e850c702, f0982400648a3e00580253e0c48e991f34d2684c, 1943b69e87b0ab35032d47de0a7fca9a3d1d6fc1, ebc0730b490c7f27340b1222e01dd106e820320d, 86df8ade88d290725554cefd03101ecd0fbd3752, 15ba9acafb0517f8359ca30002c189a68ddbb939, 2d1359e11674ed4274934eac8a71877ae5ae7bbb, 3637d34b35b287ab830e66048841ace404382b67 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.