CVE-2025-21893
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: keys: key_put() funksiyasındakı UAF-ın düzəldilməsi Açarın istinad sayğacı 0-a endikdən sonra, zibil yığan (garbage collector) axını onu istənilən vaxt məhv edə bilər və buna görə də key_put() funksiyasına həmin nöqtədən sonra açara toxunmağa icazə verilmir. Normalda key_put() funksiyasının edə biləcəyi maksimum əməliyyat statik qlobal dəyişən olan key_gc_work ilə işləməkdir. Lakin kvota bərpasını sürətləndirmək məqsədilə, artıq açarın istifadəsi 0-a endikdə bu proses key_put() daxilində yerinə yetirilir - lakin indi kod müəyyən edilmiş vaxt limitindən sonra açara müraciət edir ki, bu da qadağandır. Zibil yığanda açarın istinad sayğacına baxmaq əvəzinə, açarın artıq gc edilə biləcəyini göstərən bayraqdan (flag) istifadə etməklə bu problem düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.21, 6.13.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.21, 6.13 ≤ v < 6.13.9, 6.14 | 6.12.21, 6.13.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.