CVE-2025-68759
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: rtl818x: rtl8180_init_rx_ring() fonksiyonundaki potansiyel bellek sızıntıları düzeltildi rtl8180_init_rx_ring() fonksiyonunda, bir döngü içerisinde skb paketleri ve DMA tahsisleri için bellek ayrılmaktadır. Bir tahsis işlemi başarısız olduğunda, daha önce başarıyla gerçekleştirilen tahsisler çıkışta serbest bırakılmamaktadır. Hata durumunda, tahsisleri serbest bırakmak için rtl8180_free_rx_ring() fonksiyonunu çağıran err_free_rings etiketine yönlendirme yapılarak bu sorun düzeltilmiştir. Çift serbest bırakmayı (double free) önlemek için rtl8180_init_rx_ring() hata yolundaki rx_ring serbest bırakma işlemi kaldırılmış ve serbest bırakılan priv->rx_buf girişi null olarak ayarlanmıştır.
Nasıl düzeltilir
- Linux Linux3677c01891fb0239361e444afee8398868e34bdf, 89caaeee8dd95fae8bb4f4964e6fe3ca688500c4, a4fb7cca9837378878e6c94d9e7af019c8fdfcdb, bf8513dfa31ea015c9cf415796dca2113d293840, ee7db11742b30641f21306105ad27a275e3c61d7, a813a74570212cb5f3a7d3b05c0cb0cd00bace1d, c9d1c4152e6d32fa74034464854bee262a60bc43, 9b5b9c042b30befc5b37e4539ace95af70843473 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < 3677c01891fb0239361e444afee8398868e34bdf, f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < 89caaeee8dd95fae8bb4f4964e6fe3ca688500c4, f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < a4fb7cca9837378878e6c94d9e7af019c8fdfcdb, f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < bf8513dfa31ea015c9cf415796dca2113d293840, f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < ee7db11742b30641f21306105ad27a275e3c61d7, f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < a813a74570212cb5f3a7d3b05c0cb0cd00bace1d, f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < c9d1c4152e6d32fa74034464854bee262a60bc43, f653211197f3841f383fa9757ef8ce182c6cf627 ≤ v < 9b5b9c042b30befc5b37e4539ace95af70843473, 2.6.25 | 3677c01891fb0239361e444afee8398868e34bdf, 89caaeee8dd95fae8bb4f4964e6fe3ca688500c4, a4fb7cca9837378878e6c94d9e7af019c8fdfcdb, bf8513dfa31ea015c9cf415796dca2113d293840, ee7db11742b30641f21306105ad27a275e3c61d7, a813a74570212cb5f3a7d3b05c0cb0cd00bace1d, c9d1c4152e6d32fa74034464854bee262a60bc43, 9b5b9c042b30befc5b37e4539ace95af70843473 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.