CVE-2025-22057
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: dst_release funksiyasında keşlənmiş dst sayğaclarını azaldın Upstream düzəlişi ac888d58869b ("net: dst_release daxilində dst_entries_add() funksiyasının gecikdirilməsini dayandırın"), netns sökülməsi zamanı artıq azad edilmiş məlumatlara müraciət etməmək üçün dst sayının azaldılmasını dst_destroy-dan dst_release-ə köçürmüşdür. Lakin CONFIG_DST_CACHE aktiv olduqda və OvS+tunnels istifadə edildikdə, bu düzəliş natamamdır, çünki eyni problem keşlənmiş dst-lər üçün də müşahidə olunacaq: Unable to handle kernel paging request at virtual address ffff5aabf6b5c000 Call trace: percpu_counter_add_batch+0x3c/0x160 (P) dst_release+0xec/0x108 dst_cache_destroy+0x68/0xd8 dst_destroy+0x13c/0x168 dst_destroy_rcu+0x1c/0xb0 rcu_do_batch+0x18c/0x7d0 rcu_core+0x174/0x378 rcu_core_si+0x18/0x30 Bu problem, dst_release funksiyasında keşin etibarsızlaşdırılması və beləliklə, keşlənmiş dst sayğaclarının azaldılması ilə həll edilir.
Necə düzəltmək olar
- linux linux_kernel6.6.87, 6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.