CVE-2025-21640
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sctp: sysctl: cookie_hmac_alg: current->nsproxy istifadəsindən qaçınmaq Bu seriyanın əvvəlki commit-ində qeyd edildiyi kimi, 'current' vasitəsilə 'net' strukturundan istifadə etmək müxtəlif səbəblərdən tövsiyə edilmir: - Uyğunsuzluq: məlumatın oxuyan/yazan şəxsin netns-indən və ya yalnız açan şəxsin netns-indən alınması. - Bəzi hallarda current->nsproxy NULL ola bilər ki, bu da syzbot [1] tərəfindən acct(2) istifadə edilərkən aşkar edildiyi kimi, cari tapşırıq çıxarkən 'Oops' (null-ptr-deref) ilə nəticələnir. 'net' strukturu container_of() vasitəsilə table->data-dan əldə edilə bilər. Qeyd edək ki, table->data birbaşa da istifadə edilə bilərdi, çünki 'net' strukturundan lazım olan yeganə üzv budur, lakin bu, 'net->sctp.sctp_hmac_alg' istifadə olunan hər yerdə '*data' istifadə etməli olduğu üçün düzəlişin həcmini artırardı.
Necə düzəltmək olar
- linux linux_kernel6.1.125, 6.6.72, 6.12.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.8 ≤ v < 6.1.125, 6.2 ≤ v < 6.6.72, 6.7 ≤ v < 6.12.10, 6.13 | 6.1.125, 6.6.72, 6.12.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.