CVE-2025-37954
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: smb: client: lease breaks zamanı open_cached_dir funksiyasında yarış vəziyyətinin (race condition) qarşısının alınması find_or_create_cached_dir tərəfindən qaytarılan mövcud etibarlı cfid, lease break ilə yarışa girə bilər; bu o deməkdir ki, open_cached_dir onu etibarlı hesab etmir və yeni yaradılmış kimi qəbul edir. Əgər ayırma prosesi növbədə gözləyən lease break işi icra olunmazdan əvvəl baş verərsə, bu, dentry istinadının sızmasına səbəb olur. cfid_list_lock kilidinin saxlanma müddətini find_or_create_cached_dir funksiyasını əhatə edəcək və nəticə yoxlanılana qədər uzadaraq bu yarış vəziyyətinin qarşısını alın.
Necə düzəltmək olar
- linux linux_kernel6.6.91, 6.12.29, 6.14.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 6.6.91, 6.7 ≤ v < 6.12.29, 6.13 ≤ v < 6.14.7, 6.15 | 6.6.91, 6.12.29, 6.14.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.