CVE-2025-68750
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: usbg_make_tpg() fonksiyonunda potansiyel tam sayı taşması (integer overflow) usbg_make_tpg() içerisindeki tpgt değişkeni unsigned long olarak tanımlanmıştır ve u16 olarak tanımlanan tpgt->tport_tpgt değişkenine atanmaktadır. Bu durum, tpgt değeri USHRT_MAX (65535) değerinden büyük olduğunda bir tam sayı taşmasına neden olabilir. Bu durumun tetiklenmesi şahsen denenmemiş olsa da, usbg_make_tpg() fonksiyonunun tpgt için büyük bir değerle çağrılmasıyla tetiklenmesi mümkündür. tpgt türü, tpgt->tport_tpgt ile eşleşecek şekilde değiştirilmiş ve ilgili kod buna göre düzenlenmiştir. Bu yama, 59c816c1f24d ("vhost/scsi: potential memory corruption") commit'ine benzerdir.
Nasıl düzeltilir
- Linux Linux0861b9cb2ff519b7c5a3b1dd52a343e18c4efb24, 603a83e5fee38a950bfcfb2f36449311fa00a474, 6f77e344515b5258edb3988188311464209b1c7c, 6722e080b5b39ab7471386c73d0c1b39572f943c, a33f507f36d5881f602dab581ab0f8d22b49762c, 358d5ba08f1609c34a054aed88c431844d09705a, 620a5e1e84a3a7004270703a118d33eeb1c0f368, 153874010354d050f62f8ae25cbb960c17633dc5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c52661d60f636d17e26ad834457db333bd1df494 ≤ v < 0861b9cb2ff519b7c5a3b1dd52a343e18c4efb24, c52661d60f636d17e26ad834457db333bd1df494 ≤ v < 603a83e5fee38a950bfcfb2f36449311fa00a474, c52661d60f636d17e26ad834457db333bd1df494 ≤ v < 6f77e344515b5258edb3988188311464209b1c7c, c52661d60f636d17e26ad834457db333bd1df494 ≤ v < 6722e080b5b39ab7471386c73d0c1b39572f943c, c52661d60f636d17e26ad834457db333bd1df494 ≤ v < a33f507f36d5881f602dab581ab0f8d22b49762c, c52661d60f636d17e26ad834457db333bd1df494 ≤ v < 358d5ba08f1609c34a054aed88c431844d09705a, c52661d60f636d17e26ad834457db333bd1df494 ≤ v < 620a5e1e84a3a7004270703a118d33eeb1c0f368, c52661d60f636d17e26ad834457db333bd1df494 ≤ v < 153874010354d050f62f8ae25cbb960c17633dc5, 3.5 | 0861b9cb2ff519b7c5a3b1dd52a343e18c4efb24, 603a83e5fee38a950bfcfb2f36449311fa00a474, 6f77e344515b5258edb3988188311464209b1c7c, 6722e080b5b39ab7471386c73d0c1b39572f943c, a33f507f36d5881f602dab581ab0f8d22b49762c, 358d5ba08f1609c34a054aed88c431844d09705a, 620a5e1e84a3a7004270703a118d33eeb1c0f368, 153874010354d050f62f8ae25cbb960c17633dc5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.