CVE-2025-21947
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: ipc_msg_send_request istifadə edildikdə yarış vəziyyəti (race condition) vasitəsilə yaranan tip qarışıqlığının düzəldilməsi req->handle, ida_alloc əsasında ksmbd_acquire_id(&ipc_ida) vasitəsilə ayrılır. ksmbd_ipc_login_request və FSCTL_PIPE_TRANSCEIVE ioctl-dən gələn req->handle eyni ola bilər və bu, mesajlar arasında tip qarışıqlığına səbəb olaraq yanlış çatdırılmadan sonra yaddaşın gözlənilməz hissələrinə girişlə nəticələnə bilər. ksmbd ipc cavabının tipini yoxlayır, lakin növbəti ipc cavabını yoxlamaq üçün continue əmrinin əlavə edilməsi unudulub.
Necə düzəltmək olar
- linux linux_kernel6.1.131, 6.6.83, 6.12.19, 6.13.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.131, 6.2 ≤ v < 6.6.83, 6.7 ≤ v < 6.12.19, 6.13 ≤ v < 6.13.7, 6.14 | 6.1.131, 6.6.83, 6.12.19, 6.13.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.