CVE-2025-68352
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: spi: ch341: ch341_transfer_one fonksiyonundaki sınır dışı bellek erişimi düzeltildi Atuin - Automated Vulnerability Discovery Engine tarafından keşfedilmiştir. 'len' değişkeni, 1 baytlık komut başlığını da içerecek şekilde 'min(32, trans->len + 1)' olarak hesaplanmaktadır. Veriler 'trans->tx_buf' üzerinden 'ch341->tx_buf + 1' konumuna kopyalanırken uzunluk olarak 'len' değerinin kullanılması yanlıştır çünkü: 1. 'trans->tx_buf' üzerinden (boyutu 'trans->len', yani bu bağlamda 'len - 1' olan) sınır dışı okumaya neden olur. 2. Eğer 'len' değeri CH341_PACKET_LENGTH (32) ise, 'ch341->tx_buf' üzerinde sınır dışı yazmaya neden olabilir. 'ch341->tx_buf + 1' konumuna 32 bayt yazmak arabelleği taşırır. Bu durum, 'len - 1' bayt kopyalanarak düzeltilmiştir.
Nasıl düzeltilir
- Linux Linuxcad6c0fd6f3c0e76a1f75df4bce3b08a13f08974, ea1e43966cd03098fcd5f0d72e6c2901d45fa08d, 81841da1f30f66a850cc8796d99ba330aad9d696, 545d1287e40a55242f6ab68bcc1ba3b74088b1bc ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8846739f52afa07e63395c80227dc544f54bd7b1 ≤ v < cad6c0fd6f3c0e76a1f75df4bce3b08a13f08974, 8846739f52afa07e63395c80227dc544f54bd7b1 ≤ v < ea1e43966cd03098fcd5f0d72e6c2901d45fa08d, 8846739f52afa07e63395c80227dc544f54bd7b1 ≤ v < 81841da1f30f66a850cc8796d99ba330aad9d696, 8846739f52afa07e63395c80227dc544f54bd7b1 ≤ v < 545d1287e40a55242f6ab68bcc1ba3b74088b1bc, 6.11 | cad6c0fd6f3c0e76a1f75df4bce3b08a13f08974, ea1e43966cd03098fcd5f0d72e6c2901d45fa08d, 81841da1f30f66a850cc8796d99ba330aad9d696, 545d1287e40a55242f6ab68bcc1ba3b74088b1bc |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.