CVE-2025-68819
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: dvb-usb: dtv5100: dtv5100_i2c_msg() fonksiyonundaki sınır dışı erişim hatası düzeltildi rlen değeri kullanıcı tarafından kontrol edilebilen bir değerdir ancak dtv5100_i2c_msg() fonksiyonu rlen değerinin boyutunu kontrol etmemektedir. Bu nedenle, eğer bu değer sizeof(st->data) değerinden daha büyük bir değere ayarlanırsa, st->data için bir sınır dışı erişim zafiyeti oluşur. Bu nedenle, söz konusu zafiyeti önlemek için uygun aralık kontrolünün eklenmesi gerekmektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın13 Oca 2026
İlk görülme13 Oca 2026
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Güncelleyin
- Linux Linuxc2c293ea7b61f12cdaad1e99a5b4efc58c88960a, c2305b4c5fc15e20ac06c35738e0578eb4323750, 61f214a878e96e2a8750bf96a98f78c658dba60c, 4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, ac92151ff2494130d9fc686055d6bbb9743a673e, b91e6aafe8d356086cc621bc03e35ba2299e4788 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < c2c293ea7b61f12cdaad1e99a5b4efc58c88960a, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < c2305b4c5fc15e20ac06c35738e0578eb4323750, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < 61f214a878e96e2a8750bf96a98f78c658dba60c, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < 4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < ac92151ff2494130d9fc686055d6bbb9743a673e, 60688d5e6e6e2ae62f29762d1e3b2aec2dbd3817 ≤ v < b91e6aafe8d356086cc621bc03e35ba2299e4788, 2.6.28 | c2c293ea7b61f12cdaad1e99a5b4efc58c88960a, c2305b4c5fc15e20ac06c35738e0578eb4323750, 61f214a878e96e2a8750bf96a98f78c658dba60c, 4a54d8fcb093761e4c56eb211cf4e39bf8401fa1, fe3e129ab49806aaaa3f22067ebc75c2dfbe4658, ac92151ff2494130d9fc686055d6bbb9743a673e, b91e6aafe8d356086cc621bc03e35ba2299e4788 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.