CVE-2025-22060

Orta

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: mvpp2: Parser TCAM yaddaşının korlanmasının qarşısının alınması Parser TCAM/SRAM yaddaşını və keşlənmiş (kölgə) SRAM məlumatlarını eyni vaxtda edilən dəyişikliklərdən qoruyun. Həm TCAM, həm də SRAM cədvəllərinə oxunacaq və ya yazılacaq sətiri seçən indeks registri konfiqurasiya edilərək dolayı yolla müraciət edilir. Bu o deməkdir ki, əməliyyatlar, məsələn, yazıların çox saylı sətirlərə yayılmasının qarşısını almaq üçün atomik olmalıdır. Kölgə SRAM massivi aparat cədvəlində boş sətirləri tapmaq üçün istifadə edildiyi üçün, bir neçə nüvənin eyni sətiri ayırmasına səbəb olan TOCTOU xətalarının qarşısını almaq məqsədilə o da qorunmalıdır. Bu problem `mvpp2_set_rx_mode()` funksiyasının iki CPU-da eyni vaxtda işlədiyi vəziyyətdə aşkar edilmişdir. Konkret bu halda MVPP2_PE_MAC_UC_PROMISCUOUS girişi korlanmış və bu da klassifikator blokunun bütün daxil olan unikast paketlərini atmasına səbəb olmuşdur; bu, `rx_classifier_drops` sayğacı ilə göstərilir.

CiddilikOrta
CVSS4.7
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc16 apr 2025
İlk görülmə16 apr 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel3.17 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.25.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-22060 · Linux Kernel · Dark Radar