CVE-2025-68192
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: usb: qmi_wwan: qmimux_rx_fixup fonksiyonunda MAC başlık ofsetini başlatın Ham IP paketlerinde MAC başlığı bulunmadığından, skb->mac_header başlatılmamış olarak kalmaktadır. Bu durum, katı hizalama kontrolleri nedeniyle xfrm veya diğer alt sistemlerin ofsete erişmesi sonucunda ARM64 üzerinde kernel panic tetikleyebilir. Bu tür çökmeleri önlemek için MAC başlığını başlatın. Bu durum, qmimux0 arayüzü üzerinden IPsec çalıştırılırken ARM üzerinde kernel panic tetikleyebilir. Örnek izleme (trace): Internal error: Oops: 000000009600004f [#1] SMP CPU: 0 UID: 0 PID: 0 Comm: swapper/0 Not tainted 6.12.34-gbe78e49cb433 #1 Hardware name: LS1028A RDB Board (DT) pstate: 60000005 (nZCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : xfrm_input+0xde8/0x1318 lr : xfrm_input+0x61c/0x1318 sp : ffff800080003b20 Call trace: xfrm_input+0xde8/0x1318 xfrm6_rcv+0x38/0x44 xfrm6_esp_rcv+0x48/0xa8 ip6_protocol_deliver_rcu+0x94/0x4b0 ip6_input_finish+0x44/0x70 ip6_input+0x44/0xc0 ipv6_rcv+0x6c/0x114 __netif_receive_skb_one_core+0x5c/0x8c __netif_receive_skb+0x18/0x60 process_backlog+0x78/0x17c __napi_poll+0x38/0x180 net_rx_action+0x168/0x2f0
Nasıl düzeltilir
- Linux Linuxd693c47fb902b988f5752182e4f7fbde5e6dcaf9, 0aabccdcec1f4a36f95829ea2263f845bbc77223, 4e6b9004f01d0fef5b19778399bc5bf55f8c2d71, bf527b80b80a282ab5bf1540546211fc35e5cd42, dd03780c29f87c26c0e0bb7e0db528c8109461fb, ae811175cea35b03ac6d7c910f43a82a43b9c3b3, 8ab3b8f958d861a7f725a5be60769106509fbd69, e120f46768d98151ece8756ebd688b0e43dc8b29 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < d693c47fb902b988f5752182e4f7fbde5e6dcaf9, c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < 0aabccdcec1f4a36f95829ea2263f845bbc77223, c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < 4e6b9004f01d0fef5b19778399bc5bf55f8c2d71, c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < bf527b80b80a282ab5bf1540546211fc35e5cd42, c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < dd03780c29f87c26c0e0bb7e0db528c8109461fb, c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < ae811175cea35b03ac6d7c910f43a82a43b9c3b3, c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < 8ab3b8f958d861a7f725a5be60769106509fbd69, c6adf77953bcec0ad63d7782479452464e50f7a3 ≤ v < e120f46768d98151ece8756ebd688b0e43dc8b29, 4.12 | d693c47fb902b988f5752182e4f7fbde5e6dcaf9, 0aabccdcec1f4a36f95829ea2263f845bbc77223, 4e6b9004f01d0fef5b19778399bc5bf55f8c2d71, bf527b80b80a282ab5bf1540546211fc35e5cd42, dd03780c29f87c26c0e0bb7e0db528c8109461fb, ae811175cea35b03ac6d7c910f43a82a43b9c3b3, 8ab3b8f958d861a7f725a5be60769106509fbd69, e120f46768d98151ece8756ebd688b0e43dc8b29 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.