CVE-2025-37822
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: riscv: uprobes: XOL buferi qurulduqdan sonra çatışmayan fence.i əlavə edildi XOL (execute out-of-line) buferi, uprobes üçün əvəz edilmiş təlimatın (təlimatların) tək-addımla icrasını təmin etmək üçün istifadə olunur. RISC-V portunda XOL buferi qurulduqdan sonra düzgün fence.i (i$ təmizlənməsi) çatışmırdı ki, bu da köhnəlmiş və ya xarab olmuş təlimatların yanlış icrasına səbəb ola bilərdi. Bu problem Spacemit K1/X60 üzərində BPF özünü-testlərinin ("test_progs: uprobe_autoattach, attach_probe") işlədilməsi zamanı aşkar edilib; burada uprobes testləri təsadüfi şəkildə xətalarla dayanırdı.
Necə düzəltmək olar
- linux linux_kernel6.12.26, 6.14.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.12.26, 6.14.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.