CVE-2025-71196
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: phy: stm32-usphyc: probe() fonksiyonundaki bir eksik hesaplama hatası düzeltildi "index" değişkeni, usbphyc->nphys elemana sahip olan usbphyc->phys[] dizisinde bir indeks olarak kullanılmaktadır. Bu nedenle, eğer usbphyc->nphys değerine eşitse, sınırların bir eleman dışına çıkılmış olur. "index" değeri device tree üzerinden geldiği için güvenilen bir veridir ve hatalı olması düşük bir ihtimaldir; ancak yine de bu hatanın düzeltilmesi gereklidir. > operatörü >= olarak değiştirilmiştir.
Nasıl düzeltilir
- Linux Linuxa9eec890879731c280697fdf1c50699e905b2fa7, fb9d513cdf1614bf0f0e785816afb1faae3f81af, c06f13876cbad702582cd67fc77356e5524d02cd, 76b870fdaad82171a24b8aacffe5e4d9e0d2ee2c, b91c9f6bfb04e430adeeac7e7ebc9d80f9d72bad, 7c27eaf183563b86d815ff6e9cca0210b4cfa051, cabd25b57216ddc132efbcc31f972baa03aad15a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 94c358da3a0545205c6c6a50ae26141f1c73acfa ≤ v < a9eec890879731c280697fdf1c50699e905b2fa7, 94c358da3a0545205c6c6a50ae26141f1c73acfa ≤ v < fb9d513cdf1614bf0f0e785816afb1faae3f81af, 94c358da3a0545205c6c6a50ae26141f1c73acfa ≤ v < c06f13876cbad702582cd67fc77356e5524d02cd, 94c358da3a0545205c6c6a50ae26141f1c73acfa ≤ v < 76b870fdaad82171a24b8aacffe5e4d9e0d2ee2c, 94c358da3a0545205c6c6a50ae26141f1c73acfa ≤ v < b91c9f6bfb04e430adeeac7e7ebc9d80f9d72bad, 94c358da3a0545205c6c6a50ae26141f1c73acfa ≤ v < 7c27eaf183563b86d815ff6e9cca0210b4cfa051, 94c358da3a0545205c6c6a50ae26141f1c73acfa ≤ v < cabd25b57216ddc132efbcc31f972baa03aad15a, 4.17 | a9eec890879731c280697fdf1c50699e905b2fa7, fb9d513cdf1614bf0f0e785816afb1faae3f81af, c06f13876cbad702582cd67fc77356e5524d02cd, 76b870fdaad82171a24b8aacffe5e4d9e0d2ee2c, b91c9f6bfb04e430adeeac7e7ebc9d80f9d72bad, 7c27eaf183563b86d815ff6e9cca0210b4cfa051, cabd25b57216ddc132efbcc31f972baa03aad15a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.