CVE-2025-23150
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ext4: do_split funksiyasındakı bir vahidlik səhv (off-by-one error) düzəldildi Syzkaller tərəfindən do_split funksiyasındakı yanlış bölmə nəticəsində yaranan sərhədlərdən kənar giriş (out-of-bounds access) səbəbiylə ext4_insert_dentry funksiyasında use-after-free problemi aşkar edilmişdir. BUG: KASAN: use-after-free in ext4_insert_dentry+0x36a/0x6d0 fs/ext4/namei.c:2109 Write of size 251 at addr ffff888074572f14 by task syz-executor335/5847 CPU: 0 UID: 0 PID: 5847 Comm: syz-executor335 Not tainted 6.12.0-rc6-syzkaller-00318-ga9cda7c0ffed #0 Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 10/30/2024 Call Trace: <TASK> __dump_stack lib/dump_stack.c:94 [inline] dump_stack_lvl+0x241/0x360 lib/dump_stack.c:120 print_address_description mm/kasan/report.c:377 [inline] print_report+0x169/0x550 mm/kasan/report.c:488 kasan_report+0x143/0x180 mm/kasan/report.c:601 kasan_check_range+0x282/0x290 mm/kasan/generic.c:189 __asan_memcpy+0x40/0x70 mm/kasan/shadow.c:106 ext4_insert_dentry+0x36a/0x6d0 fs/ext4/namei.c:2109 add_dirent_to_buf+0x3d9/0x750 fs/ext4/namei.c:2154 make_indexed_dir+0xf98/0x1600 fs/ext4/namei.c:2351 ext4_add_entry+0x222a/0x25d0 fs/ext4/namei.c:2455 ext4_add_nondir+0x8d/0x290 fs/ext4/namei.c:2796 ext4_symlink+0x920/0xb50 fs/ext4/namei.c:3431 vfs_symlink+0x137/0x2e0 fs/namei.c:4615 do_symlinkat+0x222/0x3a0 fs/namei.c:4641 __do_sys_symlink fs/namei.c:4662 [inline] __se_sys_symlink fs/namei.c:4660 [inline] __x64_sys_symlink+0x7a/0x90 fs/namei.c:4660 do_syscall_x64 arch/x86/entry/common.c:52 [inline] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> Aşağıdakı dövr 'if' operatorundan dərhal əvvəl yerləşir. for (i = count-1; i >= 0; i--) { /* is more than half of this entry in 2nd half of the block? */ if (size + map[i].size/2 > blocksize/2) break; size += map[i].size; move++; } Bu halda 'i' dəyişəni -1-ə qədər düşə bilər ki, bu zaman aktiv girişlərin cəmi blok ölçüsünün yarısını keçməzdi, lakin əvvəlki davranış cəm sonuncu blokda həddini aşarsa, yenə də yarıya bölməni həyata keçirirdi. Tək bir blokda çox sayda uzun adlı faylların olması sərhədlərdən kənar girişə və ardınca use-after-free probleminə səbəb ola bilərdi. Linux Verification Center (linuxtesting.org) tərəfindən Syzkaller ilə aşkar edilmişdir.
Necə düzəltmək olar
- linux linux_kernel4.5, 4.10, 4.15, 4.20, 5.4.293, 5.8, 5.9, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.4.234 ≤ v < 4.5, 4.9.234 ≤ v < 4.10, 4.14.195 ≤ v < 4.15, 4.19.142 ≤ v < 4.20, 5.4.61 ≤ v < 5.4.293, 5.7.18 ≤ v < 5.8, 5.8.4 ≤ v < 5.9, 5.9.1 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3, 5.9, 6.15 | 4.5, 4.10, 4.15, 4.20, 5.4.293, 5.8, 5.9, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.