CVE-2025-22045
Təsvir
Linux kernel-də aşağıdakı boşluq aradan qaldırılmışdır: x86/mm: Normal PMD-lərin silinməsi üçün istifadə edildikdə flush_tlb_range() funksiyasının düzəldilməsi Aşağıdakı yolda, flush_tlb_range() funksiyası normal PMD yazılarını (səhifə cədvəllərinə işarə edən PMD yazıları) və onlara işarə edilən səhifə cədvəlindəki PTE yazılarını silmək üçün istifadə edilə bilər: collapse_pte_mapped_thp pmdp_collapse_flush flush_tlb_range flush_tlb_range()-in arm64 versiyasında onun səhifə cədvəlinin silinməsi üçün istifadə edilə biləcəyi barədə şərh var və o, heç bir son səviyyə etibarsızlaşdırma optimallaşdırmasından istifadə etmir. X86 versiyasını eyni şəkildə davranacaq şəkildə düzəldin. Hazırda X86 bu məlumatdan yalnız aşağıdakı iki məqsəd üçün istifadə edir ki, bu da problemin təsirinin çox olmadığını göstərir: - native_flush_tlb_multi() funksiyasında spekulyativ səhifə cədvəli gəzintiləri ilə bağlı problemlərin qarşısını almaq üçün lazy TLB CPU-larına IPI göndərilməsinin lazım olub-olmadığını yoxlamaq üçün. - Hyper-V TLB paravirtuallaşdırmasında yenə də lazy TLB məsələləri üçün. Hal-hazırda nəzərdən keçirilən "x86/mm: only invalidate final translations with INVLPGB" yaması (baxın <https://lore.kernel.org/all/[email protected]/>), ehtimal ki, bunun təsirini daha da pisləşdirəcəkdi.
Necə düzəltmək olar
- linux linux_kernel5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.4.292, 5.5 ≤ v < 5.10.236, 5.11 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.