CVE-2025-21846
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: acct: son yazma əməliyyatının iş növbəsindən (workqueue) yerinə yetirilməsi [1]-də bildirilib ki, daxili axtarışı tətikləyən fayla yazmaq üçün tənzimləndiyi hallarda acct(2) sistem çağırışından istifadə edərək NULL deref törətmək mümkündür. Bu, məsələn, acc(2)-ni /sys/power/resume ünvanına yönləndirdikdə baş verə bilər. Həmin fayla yazma əməliyyatı baş verdiyi anda çağıran tapşırıq artıq çıxmış və exit_fs() funksiyasını çağırmış olur. Beləliklə, current->fs-ə müraciət zamanı axtarış NULL-deref törədəcəkdir. Kodu elə yenidən təşkil edin ki, sonuncu yazma əməliyyatı iş növbəsindən, lakin çağıranın etibarnamələri ilə həyata keçirilsin. Bu, (qəribə olan) icazə modelini qoruyur və demək olar ki, heç bir reqressiya riski yaratmır. Lakin bu API mövcud olmağı dayandırmalıdır.
Necə düzəltmək olar
- linux linux_kernel6.1.130, 6.6.80, 6.12.17, 6.13.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.12 ≤ v < 6.1.130, 6.2 ≤ v < 6.6.80, 6.7 ≤ v < 6.12.17, 6.13 ≤ v < 6.13.5, 6.14 | 6.1.130, 6.6.80, 6.12.17, 6.13.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.