CVE-2025-68726
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: crypto: aead - reqsize işleminin düzeltilmesi afddce13ce81d numaralı commit ("crypto: api - Add reqsize to crypto_alg"), türe özgü reqsize alanlarının yerine geçmesi için crypto_alg yapısına cra_reqsize alanını eklemiştir. Sonraki commit'lerin bu alg çerçevelerinde gerekli değişiklikleri eklemiş olması nedeniyle, commit açıklamasına göre bunun özellikle ahash ve acomp için getirildiği görülmektedir. Ancak, crypto_*_set_reqsize() kullanarak reqsize ayarlamak yerine, tüm crypto alg'lerinde bunun kullanılması önerilmektedir. Bu nedenle, aead algoritmalarında cra_reqsize kullanımı; algoritma çerçevesindeki temel fonksiyonlar, reqsize değerini cra_reqsize üzerinden uygun şekilde ayarlayacak şekilde güncellenmediği için bellek bozulmalarına ve çökmelere neden olmaktadır. [1] Çerçeve içindeki bu algoritmalar için reqsize değerini doğru şekilde başlatmak amacıyla, aead init fonksiyonuna uygun set_reqsize çağrıları eklenmiştir. [1]: https://gist.github.com/Pratham-T/24247446f1faf4b7843e4014d5089f6b
Nasıl düzeltilir
- Linux Linux64377e66e187164bd6737112d07257f5f0feb681, 12b413f5460c393d1151a37f591140693eca0f84, 9b04d8f00569573796dd05397f5779135593eb24 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | afddce13ce81d52a13898fa0700917835c71acd6 ≤ v < 64377e66e187164bd6737112d07257f5f0feb681, afddce13ce81d52a13898fa0700917835c71acd6 ≤ v < 12b413f5460c393d1151a37f591140693eca0f84, afddce13ce81d52a13898fa0700917835c71acd6 ≤ v < 9b04d8f00569573796dd05397f5779135593eb24, 6.16 | 64377e66e187164bd6737112d07257f5f0feb681, 12b413f5460c393d1151a37f591140693eca0f84, 9b04d8f00569573796dd05397f5779135593eb24 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.