CVE-2025-68799
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: caif: cffrml_receive() fonksiyonundaki tamsayı alt taşması (integer underflow) düzeltildi cffrml_receive() fonksiyonu paket başlığından bir uzunluk alanı çıkarır ve FCS devre dışı olduğunda, len >= 2 olduğunu doğrulamadan bu uzunluktan 2 çıkarır. Bir saldırganın, FCS'nin devre dışı olduğu bir arayüze uzunluk alanı 0 veya 1 olan kötü niyetli bir paket göndermesi durumunda, çıkarma işlemi bir tamsayı alt taşmasına neden olur. Bu durum bellek tükenmesine ve kernel kararsızlığına yol açabilir; ayrıca dolgu (padding) başlatılmamış kernel belleği içeriyorsa potansiyel bilgi ifşasına neden olabilir. Çıkarma işlemini gerçekleştirmeden önce len >= 2 olduğu doğrulanarak bu sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxf407f1c9f45bbf5c99fd80b3f3f4a94fdbe35691, c54091eec6fed19e94182aa05dd6846600a642f7, 785c7be6361630070790f6235b696da156ac71b3, f818cd472565f8b0c2c409b040e0121c5cf8592c, 4ec29714aa4e0601ea29d2f02b461fc0ac92c2c3, 21fdcc00656a60af3c7aae2dea8dd96abd35519c, 8a11ff0948b5ad09b71896b7ccc850625f9878d1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b482cd2053e3b90a7b33a78c63cdb6badf2ec383 ≤ v < f407f1c9f45bbf5c99fd80b3f3f4a94fdbe35691, b482cd2053e3b90a7b33a78c63cdb6badf2ec383 ≤ v < c54091eec6fed19e94182aa05dd6846600a642f7, b482cd2053e3b90a7b33a78c63cdb6badf2ec383 ≤ v < 785c7be6361630070790f6235b696da156ac71b3, b482cd2053e3b90a7b33a78c63cdb6badf2ec383 ≤ v < f818cd472565f8b0c2c409b040e0121c5cf8592c, b482cd2053e3b90a7b33a78c63cdb6badf2ec383 ≤ v < 4ec29714aa4e0601ea29d2f02b461fc0ac92c2c3, b482cd2053e3b90a7b33a78c63cdb6badf2ec383 ≤ v < 21fdcc00656a60af3c7aae2dea8dd96abd35519c, b482cd2053e3b90a7b33a78c63cdb6badf2ec383 ≤ v < 8a11ff0948b5ad09b71896b7ccc850625f9878d1, 2.6.35 | f407f1c9f45bbf5c99fd80b3f3f4a94fdbe35691, c54091eec6fed19e94182aa05dd6846600a642f7, 785c7be6361630070790f6235b696da156ac71b3, f818cd472565f8b0c2c409b040e0121c5cf8592c, 4ec29714aa4e0601ea29d2f02b461fc0ac92c2c3, 21fdcc00656a60af3c7aae2dea8dd96abd35519c, 8a11ff0948b5ad09b71896b7ccc850625f9878d1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.