CVE-2025-21661
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gpio: virtuser: çatışmayan axtarış cədvəli təmizləmələrinin düzəldilməsi configfs vasitəsilə virtuser cihazı yaradıldıqda və yanlış axtarış cədvəli səbəbindən probe uğursuz olduqda, cədvəl silinmir. Bu, cihaz azad edilmədikcə, problem düzəldilsə belə, növbəti probe cəhdlərinin uğurlu olmasının qarşısını alır. Əlavə olaraq, platform_device_register_full() funksiyasının uğursuz olduğu daha az ehtimal olunan halda da təmizlik tələb olunur. Bundan əlavə, düzgün axtarış cədvəli ilə canlı vəziyyətin (live state) 0 və 1 arasında dəyişdirilməsi zamanı kmemleak vasitəsilə lookup_table->dev_id-də sabit yaddaş sızması aşkar edilmişdir. Mövcud gpio_virtuser_make_lookup_table() funksiyasının qarşı tərəfi kimi gpio_virtuser_remove_lookup_table() tətbiq edilmişdir və düzgün təmizliyin təmin edilməsi üçün bütün zəruri nöqtələrdən çağırılmışdır.
Necə düzəltmək olar
- linux linux_kernel6.12.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.10, 6.13 | 6.12.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.