CVE-2025-37996
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: KVM: arm64: user_mem_abort() funksiyasındakı təşkil edilməmiş memcache göstəricisi düzəldildi fce886a60207 ("KVM: arm64: Plumb the pKVM MMU in KVM") commit-i user_mem_abort() funksiyasındakı lokal memcache dəyişəninin təşkilini şərtli etdi və bunun nəticəsində kvm_pgtable_stage2_map() vasitəsilə onun təşkil edilməmiş halda istifadə edildiyi bir kod yolu qaldı. Bu, icazə xətası (permission fault) və ya çirkli loqlama (dirty logging) vasitəsilə keçid olmadan stage-2 ayırması tələb edən hər hansı yolda uğursuzluğa səbəb ola bilər. Memcache-in həmişə etibarlı olmasını təmin etməklə bu problem düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.14.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.14.7, 6.15 | 6.14.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.