CVE-2025-21723

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: mpi3mr: bsg qurulması uğursuz olduqda baş verə bilən sistem çökməsi düzəldildi Əgər bsg_setup_queue() funksiyası uğursuz olarsa, bsg_queue-ya NULL olmayan dəyər təyin edilir. Nəticədə, mpi3mr_bsg_exit() funksiyasında "if(!mrioc->bsg_queue)" şərti ödənmir və bu da icranın bsg_remove_queue() funksiyasına daxil olmasının qarşısını alır ki, bu da aşağıdakı çökməyə səbəb ola bilər: BUG: kernel NULL pointer dereference, address: 000000000000041c Call Trace: <TASK> mpi3mr_bsg_exit+0x1f/0x50 [mpi3mr] mpi3mr_remove+0x6f/0x340 [mpi3mr] pci_device_remove+0x3f/0xb0 device_release_driver_internal+0x19d/0x220 unbind_store+0xa4/0xb0 kernfs_fop_write_iter+0x11f/0x200 vfs_write+0x1fc/0x3e0 ksys_write+0x67/0xe0 do_syscall_64+0x38/0x80 entry_SYSCALL_64_after_hwframe+0x78/0xe2

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc27 fev 2025
İlk görülmə27 fev 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.13, 6.13.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.19 ≤ v < 6.12.13, 6.13 ≤ v < 6.13.26.12.13, 6.13.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-21723 · Linux Kernel · Dark Radar