CVE-2025-21694
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs/proc: __read_vmcore funksiyasındakı softlockup probleminin həlli (hissə 2) 5cbcb62dddf5 ("fs/proc: fix softlockup in __read_vmcore") komitindən bəri kdump zamanı __read_vmcore-da baş verən softlockup sayının azaldığı müşahidə olunub, lakin onlar hələ də bəzən baş verir. kdump imici kimi yaddaş məhdudiyyətli mühitlərdə softlockup sadəcə zərərsiz bir mesaj deyil, həmçinin RCU tərəfindən yaddaşın boşaldılması kimi proseslərə mane ola bilər və bu da crashdump-un ilişib qalmasına səbəb olar. __read_vmcore funksiyasındakı ikinci dövr (loop), məlumat yazılmasını gözləyərkən planlaşdırmanın dayandırılması kimi təbii yuxu nöqtələri üçün daha çox imkanlara malikdir, lakin görünür ki, bu hər zaman kifayət etmir. Softlockupları (ümid edilir ki) aradan qaldırmaq üçün __read_vmcore funksiyasındakı ikinci dövrə cond_resched() əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel4.20, 5.4.290, 5.10.234, 5.15.177, 6.1.127, 6.6.74, 6.12.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.19.317 ≤ v < 4.20, 5.4.279 ≤ v < 5.4.290, 5.10.221 ≤ v < 5.10.234, 5.15.162 ≤ v < 5.15.177, 6.1.95 ≤ v < 6.1.127, 6.6.35 ≤ v < 6.6.74, 6.9.6 ≤ v < 6.12.11, 6.13 | 4.20, 5.4.290, 5.10.234, 5.15.177, 6.1.127, 6.6.74, 6.12.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.