CVE-2025-37820
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xen-netfront: xdp_convert_buff_to_frame() tərəfindən qaytarılan NULL dəyərinin idarə edilməsi xdp_convert_buff_to_frame() funksiyası yaddaş məhdudiyyətləri, daxili xətalar və ya etibarsız məlumatlar səbəbindən XDP buferini XDP freyminə düzgün çevirə bilmədikdə NULL qaytara bilər. NULL dəyərinin yoxlanılmaması, nəticədən sonrakı emal prosesində istifadə edildikdə NULL göstəricisinin istinadına (NULL pointer dereference) səbəb ola bilər ki, bu da potensial olaraq sistemin çökməsinə, məlumatların korlanmasına və ya təyin olunmamış davranışa gətirib çıxara bilər. XDP yönləndirmə xətası baş verdikdə, əgər müvafiq səhifə öncə get_page() vasitəsilə saxlanılıbsa, o, açıq şəkildə azad edilməlidir. Bunun edilməməsi, səhifələrin istinad sayının azalmadığı üçün yaddaş sızıntısına (memory leak) səbəb ola bilər.
Necə düzəltmək olar
- linux linux_kernel6.1.136, 6.6.89, 6.12.26, 6.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 6.1.136, 6.2 ≤ v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.1.136, 6.6.89, 6.12.26, 6.14.5 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.