CVE-2025-21639
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sctp: sysctl: rto_min/max: current->nsproxy istifadəsindən qaçınmaq Bu seriyanın əvvəlki commit-də qeyd edildiyi kimi, 'current' vasitəsilə 'net' strukturundan istifadə etmək müxtəlif səbəblərdən tövsiyə edilmir: - Uyğunsuzluq: məlumatın oxuyan/yazan şəxsin netns-dən və ya yalnız açan şəxsin netns-dən alınması. - Bəzi hallarda current->nsproxy NULL ola bilər ki, bu da syzbot [1] tərəfindən acct(2) istifadə edilərkən aşkar edildiyi kimi, cari tapşırıq çıxarkən 'Oops' (null-ptr-deref) ilə nəticələnir. 'net' strukturu container_of() vasitəsilə table->data-dan əldə edilə bilər. Qeyd edək ki, table->data birbaşa da istifadə edilə bilərdi, çünki 'net' strukturundan lazım olan yeganə üzv budur, lakin bu, 'net->sctp.rto_min/max' istifadə olunan hər yerdə '*data' istifadə etməli olduğu üçün düzəlişin həcmini artırardı.
Necə düzəltmək olar
- linux linux_kernel6.1.125, 6.6.72, 6.12.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.13 ≤ v < 6.1.125, 6.2 ≤ v < 6.6.72, 6.7 ≤ v < 6.12.10, 6.13 | 6.1.125, 6.6.72, 6.12.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.