CVE-2025-22045

Yüksək

Təsvir

Linux kernel-də aşağıdakı boşluq aradan qaldırılmışdır: x86/mm: Normal PMD-lərin silinməsi üçün istifadə edildikdə flush_tlb_range() funksiyasının düzəldilməsi Aşağıdakı yolda, flush_tlb_range() funksiyası normal PMD yazılarını (səhifə cədvəllərinə işarə edən PMD yazıları) və onlara işarə edilən səhifə cədvəlindəki PTE yazılarını silmək üçün istifadə edilə bilər: collapse_pte_mapped_thp pmdp_collapse_flush flush_tlb_range flush_tlb_range()-in arm64 versiyasında onun səhifə cədvəlinin silinməsi üçün istifadə edilə biləcəyi barədə şərh var və o, heç bir son səviyyə etibarsızlaşdırma optimallaşdırmasından istifadə etmir. X86 versiyasını eyni şəkildə davranacaq şəkildə düzəldin. Hazırda X86 bu məlumatdan yalnız aşağıdakı iki məqsəd üçün istifadə edir ki, bu da problemin təsirinin çox olmadığını göstərir: - native_flush_tlb_multi() funksiyasında spekulyativ səhifə cədvəli gəzintiləri ilə bağlı problemlərin qarşısını almaq üçün lazy TLB CPU-larına IPI göndərilməsinin lazım olub-olmadığını yoxlamaq üçün. - Hyper-V TLB paravirtuallaşdırmasında yenə də lazy TLB məsələləri üçün. Hal-hazırda nəzərdən keçirilən "x86/mm: only invalidate final translations with INVLPGB" yaması (baxın <https://lore.kernel.org/all/[email protected]/>), ehtimal ki, bunun təsirini daha da pisləşdirəcəkdi.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc16 apr 2025
İlk görülmə16 apr 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.20 ≤ v < 5.4.292, 5.5 ≤ v < 5.10.236, 5.11 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.25.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.