CVE-2025-68731
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: accel/amdxdna: aie2_query_ctx_status_array() fonksiyonundaki bir tamsayı taşması (integer overflow) düzeltildi. Yayınlanmamış smatch statik denetleyicisi bir uyarı raporlamıştır. drivers/accel/amdxdna/aie2_pci.c:904 aie2_query_ctx_status_array() warn: potansiyel kullanıcı kontrollü sizeof taşması 'args->num_element * args->element_size' '1-u32max(user) * 1-u32max(user)' Bu durum gerçek bir soruna yol açmasa bile, element_size ve num_element için makul bir sınırlama getirmek daha iyidir. Girdi olan element_size <= 4K ve num_element <= 1K olduğundan emin olmak için koşul eklendi.
Nasıl düzeltilir
- Linux Linux359653edd5374fbba28f93043554dcc494aee85f, 9e16c8bf9aebf629344cfd4cd5e3dc7d8c3f7d82 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 2f509fe6a42cda845890273fe759fb7ba9edad97 ≤ v < 359653edd5374fbba28f93043554dcc494aee85f, 2f509fe6a42cda845890273fe759fb7ba9edad97 ≤ v < 9e16c8bf9aebf629344cfd4cd5e3dc7d8c3f7d82, 6.18 | 359653edd5374fbba28f93043554dcc494aee85f, 9e16c8bf9aebf629344cfd4cd5e3dc7d8c3f7d82 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.