CVE-2025-23154
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: io_uring/net: send bundle tərəfindən io_req_post_cqe istismarı düzəldildi [ 114.987980][ T5313] WARNING: CPU: 6 PID: 5313 at io_uring/io_uring.c:872 io_req_post_cqe+0x12e/0x4f0 [ 114.991597][ T5313] RIP: 0010:io_req_post_cqe+0x12e/0x4f0 [ 115.001880][ T5313] Call Trace: [ 115.002222][ T5313] <TASK> [ 115.007813][ T5313] io_send+0x4fe/0x10f0 [ 115.009317][ T5313] io_issue_sqe+0x1a6/0x1740 [ 115.012094][ T5313] io_wq_submit_work+0x38b/0xed0 [ 115.013223][ T5313] io_worker_handle_work+0x62a/0x1600 [ 115.013876][ T5313] io_wq_worker+0x34f/0xdf0 Şərhdə qeyd edildiyi kimi, io_req_post_cqe() yalnız multishot sorğuları (məsələn, REQ_F_APOLL_MULTISHOT) tərəfindən istifadə edilməlidir, lakin bundled sends bu kateqoriyaya aid deyil. Sorğunun çox sayda CQE göndərmək istəyib-istəmədiyini bildirən bayraq əlavə edildi. Gələcəkdə sadəlik üçün REQ_F_APOLL_MULTISHOT yeni bayrağı özündə birləşdirməlidir, lakin hazırda bu hissə nəzərdən keçirilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.12.24, 6.13.12, 6.14.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.12.24, 6.13.12, 6.14.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.