CVE-2025-22060
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: mvpp2: Parser TCAM yaddaşının korlanmasının qarşısının alınması Parser TCAM/SRAM yaddaşını və keşlənmiş (kölgə) SRAM məlumatlarını eyni vaxtda edilən dəyişikliklərdən qoruyun. Həm TCAM, həm də SRAM cədvəllərinə oxunacaq və ya yazılacaq sətiri seçən indeks registri konfiqurasiya edilərək dolayı yolla müraciət edilir. Bu o deməkdir ki, əməliyyatlar, məsələn, yazıların çox saylı sətirlərə yayılmasının qarşısını almaq üçün atomik olmalıdır. Kölgə SRAM massivi aparat cədvəlində boş sətirləri tapmaq üçün istifadə edildiyi üçün, bir neçə nüvənin eyni sətiri ayırmasına səbəb olan TOCTOU xətalarının qarşısını almaq məqsədilə o da qorunmalıdır. Bu problem `mvpp2_set_rx_mode()` funksiyasının iki CPU-da eyni vaxtda işlədiyi vəziyyətdə aşkar edilmişdir. Konkret bu halda MVPP2_PE_MAC_UC_PROMISCUOUS girişi korlanmış və bu da klassifikator blokunun bütün daxil olan unikast paketlərini atmasına səbəb olmuşdur; bu, `rx_classifier_drops` sayğacı ilə göstərilir.
Necə düzəltmək olar
- linux linux_kernel5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.17 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.