CVE-2025-68217
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Girdi: pegasus-notetaker - potansiyel sınır dışı erişim düzeltmesi pegasus_notetaker sürücüsünde, pegasus_probe() fonksiyonu, uç nokta tanımlayıcısındaki wMaxPacketSize değerini kullanarak URB aktarım tamponunu tahsis eder. Bir saldırgan, çok küçük bir tamponun tahsis edilmesini zorlamak için kötü amaçlı bir USB tanımlayıcısı kullanabilir. Ardından, cihaz belirli bir desene sahip (örneğin ilk baytı 0x80 veya 0x42 olan) bir kesme paketi gönderirse, pegasus_parse_packet() fonksiyonu tahsis edilen tampon boyutunu kontrol etmeden paketi ayrıştırır. Bu durum, sınır dışı bellek erişimine yol açar.
Nasıl düzeltilir
- Linux Linuxc4e746651bd74c38f581e1cf31651119a94de8cd, 36bc92b838ff72f62f2c17751a9013b29ead2513, 015b719962696b793997e8deefac019f816aca77, 084264e10e2ae8938a54355123ad977eb9df56d6, d344ea1baf1946c90f0cd6f9daeb5f3e0a0ca479, 9ab67eff6d654e34ba6da07c64761aa87c2a3c26, 763c3f4d2394a697d14af1335d3bb42f05c9409f, 69aeb507312306f73495598a055293fa749d454e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < c4e746651bd74c38f581e1cf31651119a94de8cd, 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < 36bc92b838ff72f62f2c17751a9013b29ead2513, 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < 015b719962696b793997e8deefac019f816aca77, 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < 084264e10e2ae8938a54355123ad977eb9df56d6, 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < d344ea1baf1946c90f0cd6f9daeb5f3e0a0ca479, 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < 9ab67eff6d654e34ba6da07c64761aa87c2a3c26, 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < 763c3f4d2394a697d14af1335d3bb42f05c9409f, 1afca2b66aac7ac262d3511c68725e9e7053b40f ≤ v < 69aeb507312306f73495598a055293fa749d454e, 4.8 | c4e746651bd74c38f581e1cf31651119a94de8cd, 36bc92b838ff72f62f2c17751a9013b29ead2513, 015b719962696b793997e8deefac019f816aca77, 084264e10e2ae8938a54355123ad977eb9df56d6, d344ea1baf1946c90f0cd6f9daeb5f3e0a0ca479, 9ab67eff6d654e34ba6da07c64761aa87c2a3c26, 763c3f4d2394a697d14af1335d3bb42f05c9409f, 69aeb507312306f73495598a055293fa749d454e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.