CVE-2025-68266
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bfs: Diskten yükleme yapılırken dosya türünü yeniden oluşturun syzbot, diskten yüklenen 32 bitlik "mode" alanının S_IFMT bitleri bozulduğunda veya diskten yüklenen 32 bitlik "attributes" alanı bozulduğunda, inode->i_mode'un S_IFMT bitlerinin hatalı hale gelebildiğini bildirmektedir. Dokümantasyon, BFS'nin "mode" alanının yalnızca alt 9 bitini kullandığını belirtmektedir. Ancak kullanılmayan üst 23 bitin (özellikle S_IFMT bitlerinin) 0 ile başlatıldığına dair açık bir açıklama bulunmamaktadır. Bu nedenle, diskten yüklenen "mode" alanının S_IFMT bitlerini yoksayın. Ayrıca, diskten yüklenen "attributes" alanının değerinin BFS_VREG veya BFS_VDIR olduğunu doğrulayın (çünkü BFS yalnızca normal dosyaları ve kök dizini desteklemektedir).
Nasıl düzeltilir
- Linux Linuxd0c5ec1f57d8fbb953f166a27d9d32473dc8f3e4, aeccd6743ee4fdd1ab8cfcbb5b9a20b613418f6d, 8f73336b75bd3457b6f9410f2a0601a238f32238, a9f626396bfe66f49b743601e862767928237cc0, 77899444d46162aeb65f229590c26ba266864223, a8cb796e7e2cb7971311ba236922f5e7e1be77e6, 34ab4c75588c07cca12884f2bf6b0347c7a13872 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < d0c5ec1f57d8fbb953f166a27d9d32473dc8f3e4, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < aeccd6743ee4fdd1ab8cfcbb5b9a20b613418f6d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8f73336b75bd3457b6f9410f2a0601a238f32238, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a9f626396bfe66f49b743601e862767928237cc0, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 77899444d46162aeb65f229590c26ba266864223, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < a8cb796e7e2cb7971311ba236922f5e7e1be77e6, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 34ab4c75588c07cca12884f2bf6b0347c7a13872, 2.6.12 | d0c5ec1f57d8fbb953f166a27d9d32473dc8f3e4, aeccd6743ee4fdd1ab8cfcbb5b9a20b613418f6d, 8f73336b75bd3457b6f9410f2a0601a238f32238, a9f626396bfe66f49b743601e862767928237cc0, 77899444d46162aeb65f229590c26ba266864223, a8cb796e7e2cb7971311ba236922f5e7e1be77e6, 34ab4c75588c07cca12884f2bf6b0347c7a13872 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.