CVE-2025-21958
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: Revert "openvswitch: switch to per-action label counting in conntrack" Hazırda ovs_ct_set_labels() yalnız ovs_ct_commit() daxilində təsdiqlənmiş conntrack yazıları (ct) üçün çağırılır. Lakin, əgər conntrack yazısında labels_ext genişlənməsi yoxdursa, təsdiqlənmiş yazı üçün ovs_ct_get_conn_labels()-də onu ayırmaq cəhdi nf_ct_ext_add()-də xəbərdarlığa səbəb olur: WARN_ON(nf_ct_is_confirmed(ct)); Bu, conntrack yazısı OVS tərəfindən net->ct.labels_used artırılmamışdan əvvəl kənardan yaradıldıqda baş verir. Problem, hər bir action üzrə etiket sayımına keçid edən və ct action-lı axın əlavə edildikdə net->ct.labels_used dəyərini artıran fcb1aa5163b1 ("openvswitch: switch to per-action label counting in conntrack") commit-indən sonra daha çox ehtimal olunan hala gətirmişdir. Hal-hazırda bu problemi tamamilə həll etməyin sadə yolu olmadığı üçün, mövcud istifadə ssenarilərinin pozulmaması məqsədilə sözügedən commit geri qaytarılır.
Necə düzəltmək olar
- linux linux_kernel6.12.20, 6.13.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.8, 6.14 | 6.12.20, 6.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.