CVE-2025-38076
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: alloc_tag: modul teqləri üçün percpu sayğaclarını dinamik şəkildə ayırmaq Modul yükləmədən çıxarıldıqda, onun teqlərindən hər hansı birinin hələ də istifadə edilib-edilmədiyi yoxlanılır və əgər belədirsə, bütün teqlər istifadəsiz qalana qədər modulun ayırma teqlərini ehtiva edən yaddaş aktiv saxlanılır. Lakin teqlər tərəfindən istinad edilən percpu sayğacları free_module() tərəfindən azad edilir. Bu, modul yükləmədən çıxarıldıqdan sonra modul tərəfindən ayrılmış yaddaşa müraciət edildikdə UAF-a (Use-After-Free) səbəb olacaqdır. Bunu düzəltmək üçün modul ayırma teqləri üçün percpu sayğaclarını dinamik şəkildə ayırırıq və modul yükləmədən çıxarıldıqdan sonra hələ də istifadə edilən teqlər üçün onları aktiv saxlayırıq. Bu həmçinin yaddaş ayırma profilləməsi aktiv olduqda daha böyük PERCPU_MODULE_RESERVE tələbini aradan qaldırır, çünki sayğaclar üçün percpu yaddaşının artıq rezerv edilməsinə ehtiyac qalmır.
Necə düzəltmək olar
- linux linux_kernel6.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.13 ≤ v < 6.14.9, 6.15 | 6.14.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.