CVE-2025-68288
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: storage: USB toplu taşıma işlemindeki bellek sızıntısı düzeltildi Linux Test Project (LTP) bünyesindeki 'ioctl_sg01' testi tarafından bir çekirdek bellek sızıntısı tespit edilmiştir. Temel olarak şu baytlar gözlemlenmiştir: 0x53425355. USB depolama aygıtları veri aşamasını durum verileriyle hatalı şekilde atladığında, kod sg tamponundan CSW'yi çıkarır/doğrular ancak sonrasında bunu temizlemeyi başaramaz. Bu durum, burada gözlemlenen US_BULK_CS_SIGN 'USBS' imzası gibi durum protokol verilerinin srb'nin aktarım tamponunda kalmasına neden olur. Böylece bu durum, LTP testi 512 KiB talep ettiğinde görüldüğü gibi, SCSI genel (/dev/sg*) arayüzleri üzerinden kullanıcı alanına USB protokol sızıntılarına yol açabilir. Veri aşamasını atlayan aygıtların doğrulanmasının hemen ardından srb'nin aktarım tamponundaki CSW verilerini sıfırlayarak sızıntıyı giderin. Not: Tahsis sırasında sayfaları sıfırlayarak büyük bir sızıntıyı gideren CVE-2018-1000204'ten farklı olarak, bu sızıntı tahsis sonrası, USB protokol verileri halihazırda tahsis edilmiş sg sayfalarına yazıldığında meydana gelir.
Nasıl düzeltilir
- Linux Linux83f0241959831586d9b6d47f6bd5d3dec8f43bf0, 4ba515dfff7eeca369ab85cdbb3f3b231c71720c, 467fec3cefbeb9e3ea80f457da9a5666a71ca0d0, cb1401b5bcc2feb5b038fc4b512e5968b016e05e, 0f18eac44c5668204bf6eebb01ddb369ac56932b, 5b815ddb3f5560fac35b16de3a2a22d5f81c5993, 41e99fe2005182139b1058db71f0d241f8f0078c, 3.17, 3.19, 4.5, 4.10, 4.15, 4.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 83f0241959831586d9b6d47f6bd5d3dec8f43bf0, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 4ba515dfff7eeca369ab85cdbb3f3b231c71720c, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 467fec3cefbeb9e3ea80f457da9a5666a71ca0d0, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < cb1401b5bcc2feb5b038fc4b512e5968b016e05e, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 0f18eac44c5668204bf6eebb01ddb369ac56932b, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 5b815ddb3f5560fac35b16de3a2a22d5f81c5993, a45b599ad808c3c982fdcdc12b0b8611c2f92824 ≤ v < 41e99fe2005182139b1058db71f0d241f8f0078c, 582802e7c617cfb07cc15f280c128e6decbc57b8, 58b7ce6f9ef2367f86384b20458642945993b816, 93314640426ddb6af618d0802e622f6fa771792c, ad2518320bc440ed3db072e2444a1bb226a9cf7a, d827bea2d18c07ba514f7d48cde49f90da9a1384, 39169410574503c6e901de1aa6eac5108475e017, 3.16.58 ≤ v < 3.17, 3.18.110 ≤ v < 3.19, 4.4.133 ≤ v < 4.5, 4.9.103 ≤ v < 4.10, 4.14.44 ≤ v < 4.15, 4.16.12 ≤ v < 4.17, 4.17 | 83f0241959831586d9b6d47f6bd5d3dec8f43bf0, 4ba515dfff7eeca369ab85cdbb3f3b231c71720c, 467fec3cefbeb9e3ea80f457da9a5666a71ca0d0, cb1401b5bcc2feb5b038fc4b512e5968b016e05e, 0f18eac44c5668204bf6eebb01ddb369ac56932b, 5b815ddb3f5560fac35b16de3a2a22d5f81c5993, 41e99fe2005182139b1058db71f0d241f8f0078c, 3.17, 3.19, 4.5, 4.10, 4.15, 4.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.