CVE-2025-38002
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: io_uring/fdinfo: io_uring_show_fdinfo() funksiyasının ətrafında ctx->uring_lock kilidi götürülür Oradakı hər şey kilidləmə tələb etmir, məhz buna görə də 'has_lock' dəyişəni mövcuddur. Lakin kifayət qədər element var ki, onları idarə etmək bir az çətindir. Bütün prosesi ->uring_lock trylock daxilinə alın və kilidin götürülməsi uğursuz olduqda heç bir çıxış olmadan geri dönün. Mövcud trylock() artıq uğursuzluq halı üçün faydalılığı/çıxışı əhəmiyyətli dərəcədə azaldacaqdır. Bu, halqa eyni zamanda aktiv şəkildə yenidən ölçüləndə SQE sahələrinin oxunması ilə bağlı problemi həll edir.
Necə düzəltmək olar
- linux linux_kernel6.14.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.14.8, 6.15 | 6.14.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.