CVE-2025-71101
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: platform/x86: hp-bioscfg: ACPI paket ayrıştırmadaki sınır dışı dizi erişimi düzeltildi hp-bioscfg sürücüsündeki hp_populate_*_elements_from_package() fonksiyonları, sınır dışı dizi erişimi zafiyetleri içermektedir. Bu fonksiyonlar; enum_obj/integer_obj/order_obj/password_obj/string_obj dizileri üzerinde yineleme yapan 'elem' indeks değişkenli bir for döngüsü kullanarak ACPI paketlerini dahili veri yapılarına ayrıştırır. PREREQUISITES ve ENUM_POSSIBLE_VALUES gibi çok elemanlı alanlar işlenirken, bu fonksiyonlar iç içe geçmiş döngüler içinde 'enum_obj[elem + reqs]' ve 'enum_obj[elem + pos_values]' gibi ifadelerle ardışık birden fazla dizi elemanı okur. Hata, sınır kontrolünün yalnızca elem değişkenini doğrulaması, ancak elem + reqs veya elem + pos_values değerlerine erişirken ek ofseti dikkate almamasıdır. Düzeltme, sınır kontrolünü gerçek erişilen indeksi doğrulayacak şekilde değiştirir.
Nasıl düzeltilir
- linux linux_kernel6.6.120, 6.12.64, 6.18.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.6.1 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.4, 6.6, 6.19 | 6.6.120, 6.12.64, 6.18.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.