hwmon: (gpio-fan) Fix array out of bounds access
In the Linux kernel, the following vulnerability has been resolved: hwmon: (gpio-fan) Fix array out of bounds access The driver does not check if the cooling state passed to gpio_fan_set_cur_state() exceeds the maximum cooling state as stored in fan_data->num_speeds. Since the cooling state is later used as an array index in set_fan_speed(), an array out of bounds access can occur. This can be exploited by setting the state of the thermal cooling device to arbitrary values, causing for example a kernel oops when unavailable memory is accessed this way. Example kernel oops: [ 807.987276] Unable to handle kernel paging request at virtual address ffffff80d0588064 [ 807.987369] Mem abort info: [ 807.987398] ESR = 0x96000005 [ 807.987428] EC = 0x25: DABT (current EL), IL = 32 bits [ 807.987477] SET = 0, FnV = 0 [ 807.987507] EA = 0, S1PTW = 0 [ 807.987536] FSC = 0x05: level 1 translation fault [ 807.987570] Data abort info: [ 807.987763] ISV = 0, ISS = 0x00000005 [ 807.987801] CM = 0, WnR = 0 [ 807.987832] swapper pgtable: 4k pages, 39-bit VAs, pgdp=0000000001165000 [ 807.987872] [ffffff80d0588064] pgd=0000000000000000, p4d=0000000000000000, pud=0000000000000000 [ 807.987961] Internal error: Oops: 96000005 [#1] PREEMPT SMP [ 807.987992] Modules linked in: cmac algif_hash aes_arm64 algif_skcipher af_alg bnep hci_uart btbcm bluetooth ecdh_generic ecc 8021q garp stp llc snd_soc_hdmi_codec brcmfmac vc4 brcmutil cec drm_kms_helper snd_soc_core cfg80211 snd_compress bcm2835_codec(C) snd_pcm_dmaengine syscopyarea bcm2835_isp(C) bcm2835_v4l2(C) sysfillrect v4l2_mem2mem bcm2835_mmal_vchiq(C) raspberrypi_hwmon sysimgblt videobuf2_dma_contig videobuf2_vmalloc fb_sys_fops videobuf2_memops rfkill videobuf2_v4l2 videobuf2_common i2c_bcm2835 snd_bcm2835(C) videodev snd_pcm snd_timer snd mc vc_sm_cma(C) gpio_fan uio_pdrv_genirq uio drm fuse drm_panel_orientation_quirks backlight ip_tables x_tables ipv6 [ 807.988508] CPU: 0 PID: 1321 Comm: bash Tainted: G C 5.15.56-v8+ #1575 [ 807.988548] Hardware name: Raspberry Pi 3 Model B Rev 1.2 (DT) [ 807.988574] pstate: 20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) [ 807.988608] pc : set_fan_speed.part.5+0x34/0x80 [gpio_fan] [ 807.988654] lr : gpio_fan_set_cur_state+0x34/0x50 [gpio_fan] [ 807.988691] sp : ffffffc008cf3bd0 [ 807.988710] x29: ffffffc008cf3bd0 x28: ffffff80019edac0 x27: 0000000000000000 [ 807.988762] x26: 0000000000000000 x25: 0000000000000000 x24: ffffff800747c920 [ 807.988787] x23: 000000000000000a x22: ffffff800369f000 x21: 000000001999997c [ 807.988854] x20: ffffff800369f2e8 x19: ffffff8002ae8080 x18: 0000000000000000 [ 807.988877] x17: 0000000000000000 x16: 0000000000000000 x15: 000000559e271b70 [ 807.988938] x14: 0000000000000000 x13: 0000000000000000 x12: 0000000000000000 [ 807.988960] x11: 0000000000000000 x10: ffffffc008cf3c20 x9 : ffffffcfb60c741c [ 807.989018] x8 : 000000000000000a x7 : 00000000ffffffc9 x6 : 0000000000000009 [ 807.989040] x5 : 000000000000002a x4 : 0000000000000000 x3 : ffffff800369f2e8 [ 807.989062] x2 : 000000000000e780 x1 : 0000000000000001 x0 : ffffff80d0588060 [ 807.989084] Call trace: [ 807.989091] set_fan_speed.part.5+0x34/0x80 [gpio_fan] [ 807.989113] gpio_fan_set_cur_state+0x34/0x50 [gpio_fan] [ 807.989199] cur_state_store+0x84/0xd0 [ 807.989221] dev_attr_store+0x20/0x38 [ 807.989262] sysfs_kf_write+0x4c/0x60 [ 807.989282] kernfs_fop_write_iter+0x130/0x1c0 [ 807.989298] new_sync_write+0x10c/0x190 [ 807.989315] vfs_write+0x254/0x378 [ 807.989362] ksys_write+0x70/0xf8 [ 807.989379] __arm64_sys_write+0x24/0x30 [ 807.989424] invoke_syscall+0x4c/0x110 [ 807.989442] el0_svc_common.constprop.3+0xfc/0x120 [ 807.989458] do_el0_svc+0x2c/0x90 [ 807.989473] el0_svc+0x24/0x60 [ 807.989544] el0t_64_sync_handler+0x90/0xb8 [ 807.989558] el0t_64_sync+0x1a0/0x1a4 [ 807.989579] Code: b9403801 f9402800 7100003f 8b35cc00 (b9400416) [ 807.989627] ---[ end t ---truncated---
- Yayın
- 18 Haz 2025
- Güncelleme
- 17 Haz 2026
- EPSS
- %0,2 · 13. yüzdelik
- CWE
- CWE-125
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
28
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 28 / 40 · 7.1 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %0,2
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| linux | linux kernel | cpe:2.3:o:linux:linux_kernel |
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- linux linux kernel4.1 ve sonrası · 4.9.328 öncesi
- linux linux kernel4.10 ve sonrası · 4.14.293 öncesi
- linux linux kernel4.15 ve sonrası · 4.19.258 öncesi
- linux linux kernel4.20 ve sonrası · 5.4.213 öncesi
- linux linux kernel5.5 ve sonrası · 5.10.142 öncesi
- linux linux kernel5.11 ve sonrası · 5.15.66 öncesi
- linux linux kernel5.16 ve sonrası · 5.19.8 öncesi
- linux linux kernel6.0
Üreticinin bildirdiği sürümler
Kaydı açan otorite (Linux) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Linux Linux
- 4.1etkilenir
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · e9f6972ab40a82bd7f6d36800792ba2e084474d8 öncesietkilenir · git
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · 3ff866455e1e263a9ac1958095fd440984248e2f öncesietkilenir · git
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · c8ae6a18708f260ccdeef6ba53af7548457dc26c öncesietkilenir · git
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · 7756eb1ed124753f4d64f761fc3d84290dffcb4d öncesietkilenir · git
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · 517dba798793e69b510779c3cde7224a65f3ed1d öncesietkilenir · git
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · 53196e0376205ed49b75bfd0475af5e0fbd20156 öncesietkilenir · git
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · 3263984c7acdcb0658155b05a724ed45a10de76d öncesietkilenir · git
- b5cf88e46badea6d600d8515edea23814e03444d ve sonrası · f233d2be38dbbb22299192292983037f01ab363c öncesietkilenir · git
- 4.1 öncesietkilenmez · semver
Paket düzeyi etkilenme
OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.
| Ekosistem | Paket | Etkilenen aralık | Düzeltme |
|---|---|---|---|
| Debian:12 | linux | 6.0.2-1 öncesi | 6.0.2-1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS | kernel-64kb | 5.14.21-150400.24.170.2 öncesi | 5.14.21-150400.24.170.2 |
| SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS | kernel-docs | 5.14.21-150400.24.170.1 öncesi | 5.14.21-150400.24.170.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS | kernel-obs-build | 5.14.21-150400.24.170.2 öncesi | 5.14.21-150400.24.170.2 |
| SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS | kernel-source | 5.14.21-150400.24.170.1 öncesi | 5.14.21-150400.24.170.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP4-ESPOS | kernel-syms | 5.14.21-150400.24.170.1 öncesi | 5.14.21-150400.24.170.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-64kb | 5.14.21-150500.55.113.1 öncesi | 5.14.21-150500.55.113.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-docs | 5.14.21-150500.55.113.1 öncesi | 5.14.21-150500.55.113.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-obs-build | 5.14.21-150500.55.113.1 öncesi | 5.14.21-150500.55.113.1 |
| SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | kernel-syms | 5.14.21-150500.55.113.1 öncesi | 5.14.21-150500.55.113.1 |
| SUSE:Linux Enterprise Live Patching 15 SP3 | kernel-default | 5.3.18-150300.59.211.1 öncesi | 5.3.18-150300.59.211.1 |
| SUSE:Linux Enterprise Live Patching 15 SP3 | kernel-livepatch-SLE15-SP3_Update_59 | 1-150300.7.3.1 öncesi | 1-150300.7.3.1 |
| SUSE:Linux Enterprise Live Patching 15 SP5 | kernel-livepatch-SLE15-SP5_Update_28 | 1-150500.11.3.1 öncesi | 1-150500.11.3.1 |
| SUSE:Linux Enterprise Micro 5.1 | kernel-rt | 5.3.18-150300.214.1 öncesi | 5.3.18-150300.214.1 |
| SUSE:Linux Enterprise Micro 5.1 | kernel-source-rt | 5.3.18-150300.214.1 öncesi | 5.3.18-150300.214.1 |
| SUSE:Linux Enterprise Micro 5.3 | kernel-default | 5.14.21-150400.24.170.2 öncesi | 5.14.21-150400.24.170.2 |
| SUSE:Linux Enterprise Micro 5.3 | kernel-default-base | 5.14.21-150400.24.170.2.150400.24.86.2 öncesi | 5.14.21-150400.24.170.2.150400.24.86.2 |
| SUSE:Linux Enterprise Micro 5.3 | kernel-rt | 5.14.21-150400.15.124.1 öncesi | 5.14.21-150400.15.124.1 |
| SUSE:Linux Enterprise Micro 5.3 | kernel-source-rt | 5.14.21-150400.15.124.1 öncesi | 5.14.21-150400.15.124.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-default | 5.14.21-150500.55.113.1 öncesi | 5.14.21-150500.55.113.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-default-base | 5.14.21-150500.55.113.1.150500.6.53.1 öncesi | 5.14.21-150500.55.113.1.150500.6.53.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-rt | 5.14.21-150500.13.100.2 öncesi | 5.14.21-150500.13.100.2 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-source | 5.14.21-150500.55.113.1 öncesi | 5.14.21-150500.55.113.1 |
| SUSE:Linux Enterprise Micro 5.5 | kernel-source-rt | 5.14.21-150500.13.100.1 öncesi | 5.14.21-150500.13.100.1 |
+10
Aynı üründe
linux: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2022-0847A flaw was found in the way the "flags" member of the new pipe buffer structure was lacking proper initialization in copy_page_to_iter_pipe KEV89Hemen
- CVE-2021-22555Heap Out-Of-Bounds Write in Netfilter IP6T_SO_SET_REPLACEKEV85Hemen
- CVE-2016-5195Race condition in mm/gup.c in the Linux kernel 2.x through 4.x before 4.8.3 allows local users to gain privileges by leveraging incorrect haKEV83Hemen
- CVE-2019-13272In the Linux kernel before 5.1.17, ptrace_link in kernel/ptrace.c mishandles the recording of the credentials of a process that wants to creKEV77Bu hafta
- CVE-2013-6282The (1) get_user and (2) put_user API functions in the Linux kernel before 3.5.5 on the v6k and v7 ARM platforms do not validate certain addKEV77Bu hafta
- CVE-2013-2094The perf_swevent_init function in kernel/events/core.c in the Linux kernel before 3.8.9 uses an incorrect integer data type, which allows loKEV77Bu hafta
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
| Ürün / paket | Düzeltilmiş sürüm | Kaynak |
|---|---|---|
| Linux Linux | 3263984c7acdcb0658155b05a724ed45a10de76d | Üretici (CNA) |
| Linux Linux | 3ff866455e1e263a9ac1958095fd440984248e2f | Üretici (CNA) |
| Linux Linux | 517dba798793e69b510779c3cde7224a65f3ed1d | Üretici (CNA) |
| Linux Linux | 53196e0376205ed49b75bfd0475af5e0fbd20156 | Üretici (CNA) |
| Linux Linux | 7756eb1ed124753f4d64f761fc3d84290dffcb4d | Üretici (CNA) |
| Linux Linux | c8ae6a18708f260ccdeef6ba53af7548457dc26c | Üretici (CNA) |
| Linux Linux | e9f6972ab40a82bd7f6d36800792ba2e084474d8 | Üretici (CNA) |
| Linux Linux | f233d2be38dbbb22299192292983037f01ab363c | Üretici (CNA) |
| Debian:linux | 6.0.2-1 · Debian:12 | Paket deposu (OSV) |
| SUSE:kernel-64kb | 5.14.21-150500.55.113.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Paket deposu (OSV) |
| SUSE:kernel-default | 5.14.21-150500.55.113.1 · SUSE:Linux Enterprise Micro 5.5 | Paket deposu (OSV) |
| SUSE:kernel-default-base | 5.14.21-150500.55.113.1.150500.6.53.1 · SUSE:Linux Enterprise Micro 5.5 | Paket deposu (OSV) |
| SUSE:kernel-docs | 5.14.21-150500.55.113.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Paket deposu (OSV) |
| SUSE:kernel-livepatch-SLE15-SP3_Update_59 | 1-150300.7.3.1 · SUSE:Linux Enterprise Live Patching 15 SP3 | Paket deposu (OSV) |
| SUSE:kernel-livepatch-SLE15-SP5_Update_28 | 1-150500.11.3.1 · SUSE:Linux Enterprise Live Patching 15 SP5 | Paket deposu (OSV) |
| SUSE:kernel-obs-build | 5.14.21-150500.55.113.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Paket deposu (OSV) |
| SUSE:kernel-preempt | 5.3.18-150300.59.211.1 · SUSE:Linux Enterprise Server 15 SP3-LTSS | Paket deposu (OSV) |
| SUSE:kernel-rt | 5.3.18-150300.214.1 · SUSE:Linux Enterprise Micro 5.1 | Paket deposu (OSV) |
| SUSE:kernel-source | 5.14.21-150500.55.113.1 · SUSE:Linux Enterprise Micro 5.5 | Paket deposu (OSV) |
| SUSE:kernel-syms | 5.14.21-150500.55.113.1 · SUSE:Linux Enterprise High Performance Computing 15 SP5-ESPOS | Paket deposu (OSV) |
| SUSE:kernel-zfcpdump | 5.14.21-150500.55.113.1 · SUSE:Linux Enterprise Server 15 SP5-LTSS | Paket deposu (OSV) |
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- Sisteme yerel erişimi olan biri tetikleyebilir.
- Düşük yetkili bir hesap yeterli.
- Kullanıcının bir şey yapması gerekmez.
- Özel bir koşul gerekmez; tekrarlanabilir.
Başarılı olursa
- Gizlilik
- yüksek · veriler okunabilir
- Bütünlük
- yok
- Erişilebilirlik
- yüksek · hizmet durdurulabilir
- Saldırı vektörü
- Yerel
- Karmaşıklık
- Düşük
- Gereken yetki
- Düşük
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yüksek
- Bütünlük etkisi
- Yok
- Erişilebilirlik etkisi
- Yüksek
Zayıflık sınıfı (CWE)
CWE-125 · Out-of-bounds ReadCVSS vektörü
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
ATT&CK teknikleri
—
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
385 binden fazla zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyinDeğişiklik günlüğü
- Düzeltme✗ → ✓
Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →
Referanslar
- git.kernel.org/stable/c/3263984c7acdcb0658155b05a724ed45a10de76d
- git.kernel.org/stable/c/3ff866455e1e263a9ac1958095fd440984248e2f
- git.kernel.org/stable/c/517dba798793e69b510779c3cde7224a65f3ed1d
- git.kernel.org/stable/c/53196e0376205ed49b75bfd0475af5e0fbd20156
- git.kernel.org/stable/c/7756eb1ed124753f4d64f761fc3d84290dffcb4d
- git.kernel.org/stable/c/c8ae6a18708f260ccdeef6ba53af7548457dc26c
- git.kernel.org/stable/c/e9f6972ab40a82bd7f6d36800792ba2e084474d8
- git.kernel.org/stable/c/f233d2be38dbbb22299192292983037f01ab363c
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.