CVE-2025-38074
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: vhost-scsi: vq->log_used vq->mutex ilə qorunur vhost-scsi tamamlanma yolu, vq->log_used artıq false təyin edildikdə vq->log_base-ə müraciət edə bilər. vhost-thread QEMU-thread vhost_scsi_complete_cmd_work() -> vhost_add_used() -> vhost_add_used_n() if (unlikely(vq->log_used)) QEMU VHOST_SET_VRING_ADDR vasitəsilə vq->log_used-i deaktiv edir. mutex_lock(&vq->mutex); indi vq->log_used = false oldu! mutex_unlock(&vq->mutex); QEMU gfree(vq->log_base) log_used() -> log_write(vq->log_base) VMM-in QEMU olduğu fərz edilirsə, vq->log_base QEMU istifadəçi sahəsindən gəlir və gfree() vasitəsilə geri qaytarıla bilər. Nəticədə bu, QEMU istifadəçi sahəsinə etibarsız yaddaş yazılmalarına səbəb olur. İdarəetmə növbəsi (control queue) yolunda da eyni problem mövcuddur.
Necə düzəltmək olar
- linux linux_kernel5.10.240, 5.15.189, 6.1.146, 6.6.93, 6.12.31, 6.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.10.240, 5.11 ≤ v < 5.15.189, 5.16 ≤ v < 6.1.146, 6.2 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.9, 6.15 | 5.10.240, 5.15.189, 6.1.146, 6.6.93, 6.12.31, 6.14.9 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.