CVE-2025-68783
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-mixer: us16x08: meter paket indekslerini doğrula get_meter_levels_from_urb() fonksiyonu, cihaz tarafından gönderilen 64 baytlık meter paketlerini ayrıştırır ve struct snd_us16x08_meter_store içerisindeki kanal başına düşen meter_level[], comp_level[] ve master_level[] dizilerini doldurur. Şu anda fonksiyon, kanal indeksini doğrudan meter paketinden (MUB2(meter_urb, s) - 1) türetmekte ve aralığı doğrulamadan bu dizileri indekslemek için kullanmaktadır. Paket negatif veya aralık dışı bir kanal numarası içeriyorsa, sürücü bu dizilerin sonunun ötesine yazım yapabilir. Yerel bir kanal değişkeni eklenmiş ve diziler güncellenmeden önce doğrulanmıştır. Negatif indeksler reddedilmiş, meter_level[] ve comp_level[] SND_US16X08_MAX_CHANNELS ile sınırlandırılmış ve master_level[] güncellemeleri ARRAY_SIZE(master_level) ile korunmuştur.
Nasıl düzeltilir
- Linux Linux53461710a95e15ac1f6542450943a492ecf8e550, 2168866396bd28ec4f3c8da0fbc7d08b5bd4f053, cde47f4ccad6751ac36b7471572ddf38ee91870c, 2f21a7cbaaa93926f5be15bc095b9c57c35748d9, a8ad320efb663be30b794e3dd3e829301c0d0ed3, eaa95228b8a56c4880a182c0350d67922b22408f, 5526c1c6ba1d0913c7dfcbbd6fe1744ea7c55f1e ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 53461710a95e15ac1f6542450943a492ecf8e550, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 2168866396bd28ec4f3c8da0fbc7d08b5bd4f053, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < cde47f4ccad6751ac36b7471572ddf38ee91870c, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 2f21a7cbaaa93926f5be15bc095b9c57c35748d9, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < a8ad320efb663be30b794e3dd3e829301c0d0ed3, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < eaa95228b8a56c4880a182c0350d67922b22408f, d2bb390a2081a36ffe906724d2848d846f2aeb29 ≤ v < 5526c1c6ba1d0913c7dfcbbd6fe1744ea7c55f1e, 4.11 | 53461710a95e15ac1f6542450943a492ecf8e550, 2168866396bd28ec4f3c8da0fbc7d08b5bd4f053, cde47f4ccad6751ac36b7471572ddf38ee91870c, 2f21a7cbaaa93926f5be15bc095b9c57c35748d9, a8ad320efb663be30b794e3dd3e829301c0d0ed3, eaa95228b8a56c4880a182c0350d67922b22408f, 5526c1c6ba1d0913c7dfcbbd6fe1744ea7c55f1e |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.