CVE-2025-68208
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: widen_imprecise_scalars() fonksiyonunda mevcut tahsis edilmiş yığın derinliği hesaba katılıyor widen_imprecise_scalars() için kullanım kalıbı şu şekildedir: prev_st = find_prev_entry(env, ...); queued_st = push_stack(...); widen_imprecise_scalars(env, prev_st, queued_st); Burada prev_st, incelenen durumlar ağacında queued_st'nin bir atasıdır. Bu atanın, queued_st ile aynı tahsis edilmiş yığın derinliğine sahip olduğu garanti edilmez. Örneğin şu durumda: def main(): for i in 1..2: foo(i) // aynı çağrı noktası, farklı parametre def foo(i): if i == 1: yığının 128 baytını kullan iterator tabanlı döngü Burada, ikinci 'foo' çağrısı için prev_st->allocated_stack 128 iken, queued_st->allocated_stack çok daha küçüktür. widen_imprecise_scalars() fonksiyonunun bunu dikkate alması ve bpf_verifier_state->frame[*]->stack yapısına sınır dışı erişimi önlemesi gerekmektedir.
Nasıl düzeltilir
- Linux Linux64b12dca2b0abcb5fc0542887d18b926ea5cf711, 9944c7938cd5b3f37b0afec0481c7c015e4f1c58, 57e04e2ff56e32f923154f0f7bc476fcb596ffe7, b0c8e6d3d866b6a7f73877f71968dbffd27b7785, 6.6.117 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ab470fefce2837e66b771c60858118d50bb5bb10 ≤ v < 64b12dca2b0abcb5fc0542887d18b926ea5cf711, 2793a8b015f7f1caadb9bce9c63dc659f7522676 ≤ v < 9944c7938cd5b3f37b0afec0481c7c015e4f1c58, 2793a8b015f7f1caadb9bce9c63dc659f7522676 ≤ v < 57e04e2ff56e32f923154f0f7bc476fcb596ffe7, 2793a8b015f7f1caadb9bce9c63dc659f7522676 ≤ v < b0c8e6d3d866b6a7f73877f71968dbffd27b7785, 6.6.15 ≤ v < 6.6.117, 6.7 | 64b12dca2b0abcb5fc0542887d18b926ea5cf711, 9944c7938cd5b3f37b0afec0481c7c015e4f1c58, 57e04e2ff56e32f923154f0f7bc476fcb596ffe7, b0c8e6d3d866b6a7f73877f71968dbffd27b7785, 6.6.117 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.