CVE-2025-68237
Belirsiz
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mtdchar: read/write ioctl'lerindeki tamsayı taşması düzeltildi "req.start" ve "req.len" değişkenleri, fonksiyonun başında kullanıcıdan gelen u64 değerleridir. "req.len" değişkeninin yüksek 32 bitini maskeleyerek U32_MAX ile sınırlandırıyoruz ancak "req.start" değişkeni U64_MAX değerine kadar çıkabilir; bu da toplama işleminin hala tamsayı taşmasına neden olabileceği anlamına gelir. Bu hatayı düzeltmek için check_add_overflow() kullanın.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün
Linux
Yayın16 Ara 2025
İlk görülme16 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxf37efdd97fd1ec3e0d0f1eec279c8279e28f981e, 457376c6fbf0c69326a9bf1f72416225f681192b, eb9361484814fb12f3b7544b33835ea67d7a6a97, 37944f4f8199cd153fef74e95ca268020162f212, e4185bed738da755b191aa3f2e16e8b48450e1b8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 ≤ v < f37efdd97fd1ec3e0d0f1eec279c8279e28f981e, 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 ≤ v < 457376c6fbf0c69326a9bf1f72416225f681192b, 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 ≤ v < eb9361484814fb12f3b7544b33835ea67d7a6a97, 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 ≤ v < 37944f4f8199cd153fef74e95ca268020162f212, 6420ac0af95dbcb2fd8452e2d551ab50e1bbad83 ≤ v < e4185bed738da755b191aa3f2e16e8b48450e1b8, 5.17 | f37efdd97fd1ec3e0d0f1eec279c8279e28f981e, 457376c6fbf0c69326a9bf1f72416225f681192b, eb9361484814fb12f3b7544b33835ea67d7a6a97, 37944f4f8199cd153fef74e95ca268020162f212, e4185bed738da755b191aa3f2e16e8b48450e1b8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.