CVE-2025-68816
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/mlx5: fw_tracer, Format dizgesi parametrelerini doğrula Donanım yazılımından gelen hatalı format dizgelerinin neden olabileceği potansiyel güvenlik açıklarını ve çökmeleri önlemek için donanım yazılımı izleyicisindeki (firmware tracer) format dizgesi parametreleri için doğrulama ekleyin. Donanım yazılımı izleyicisi, cihaz donanım yazılımından format dizgeleri alır ve bunları izleme mesajlarını biçimlendirmek için kullanır. Uygun bir doğrulama olmadan, kötü niyetli donanım yazılımları; çökmelere veya diğer tanımlanamayan davranışlara yol açabilecek geçersiz format belirleyicileri (örneğin, %s, %p, %n) içeren format dizgeleri sağlayabilir. İzleme dizgelerindeki tüm format belirleyicilerinin güvenli tam sayı/onaltılık formatlarla (%x, %d, %i, %u, %llx, %lx vb.) sınırlı olduğunu doğrulamak için mlx5_tracer_validate_params() fonksiyonunu ekleyin. Rastgele belleğe erişmek veya çökmelere neden olmak için kullanılabilecek diğer format türlerini içeren dizgeleri reddedin. Geçersiz format dizgeleri, görünürlük sağlamak amacıyla "BAD_FORMAT: " öneki ile izleme çıktısına eklenir.
Nasıl düzeltilir
- Linux Linux95624b731c490a4b849844269193a233d6d556a0, 768d559f466cdd72849110a7ecd76a21d52dcfe3, 38ac688b52ef26a88f8bc4fe26d24fdd0ff91e5d, 8ac688c0e430dab19f6a9b70df94b1f635612c1a, 45bd283b1d69e2c97cddcb9956f0e0261fc4efd7, 8c35c2448086870509ede43947845be0833251f0, b35966042d20b14e2d83330049f77deec5229749 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 95624b731c490a4b849844269193a233d6d556a0, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 768d559f466cdd72849110a7ecd76a21d52dcfe3, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 38ac688b52ef26a88f8bc4fe26d24fdd0ff91e5d, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 8ac688c0e430dab19f6a9b70df94b1f635612c1a, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 45bd283b1d69e2c97cddcb9956f0e0261fc4efd7, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < 8c35c2448086870509ede43947845be0833251f0, 70dd6fdb8987b14f7b6105f6be0617299e459398 ≤ v < b35966042d20b14e2d83330049f77deec5229749, 4.19 | 95624b731c490a4b849844269193a233d6d556a0, 768d559f466cdd72849110a7ecd76a21d52dcfe3, 38ac688b52ef26a88f8bc4fe26d24fdd0ff91e5d, 8ac688c0e430dab19f6a9b70df94b1f635612c1a, 45bd283b1d69e2c97cddcb9956f0e0261fc4efd7, 8c35c2448086870509ede43947845be0833251f0, b35966042d20b14e2d83330049f77deec5229749 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.