CVE-2025-21832
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: block: -EIOCBQUEUED üçün iter geri qaytarılmasın blkdev_read_iter() funksiyasında bir neçə qeyri-adi yoxlama mövcuddur; məsələn, mövqe və say tənzimləmələri nəticənin sıfırdan böyük və ya bərabər olub-olmamasına görə (burada sadəcə böyük olması daha məntiqlidir) məhdudlaşdırılır və iov_iter_revert() yerinə yetirilməzdən əvvəl blkdev_direct_IO()-nun geri dönüş dəyəri yoxlanılmır. Sonuncu hal mənfi dəyərlə geri qaytarma cəhdinə səbəb ola bilər ki, bu da iov_iter_revert()-ə işarəsiz dəyər kimi ötürüldükdə, unroll MAX_RW_COUNT-dan böyük olduğu üçün WARN_ON() xətasının çıxmasına gətirib çıxarır. Digər hissələrdə edildiyi kimi, -EIOCBQUEUED üçün geri qaytarma prosesi həyata keçirilməsin.
Necə düzəltmək olar
- linux linux_kernel6.1.129, 6.6.78, 6.12.14, 6.13.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.17.1 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.78, 6.7 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.3, 5.17 | 6.1.129, 6.6.78, 6.12.14, 6.13.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.