CVE-2025-38097
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: espintcp: istinad sızmasının qarşısını almaq üçün encap soket keşləməsi ləğv edildi Encap soketinin keşlənməsi üçün mövcud sxem, netns silinməyə çalışıldıqda istinad sızmalarına səbəb ola bilər. İstinad zənciri belədir: xfrm_state -> enacp_sk -> netns Encap soketi istifadəçi sahəsi (userspace) soketi olduğu üçün o, netns üzərində istinad saxlayır. Əgər biz netns-i silməzdən əvvəl espintcp vəziyyətini (flush vasitəsilə və ya fərdi şəkildə silməklə) siliriksə, soket üzərindəki istinad atılır və netns düzgün şəkildə silinir. Əks halda, netns artıq əlçatan olmaya bilər (əgər ns daxilindəki bütün proseslər dayandırılıbsa), buna görə də soket üzərindəki istinadı atmaq üçün xfrm vəziyyətini silə bilmirik. Bu yamaq kiçik bir performans azalmasına (~testlərimdə 2%) səbəb olur. Soket keşinə, vəziyyət "son zamanlar" istifadə edilməyibsə istinadları təmizləmək üçün GC tipli mexanizm əlavə edilə bilərdi, lakin bu, soketi sadəcə keşləməməkdən daha mürəkkəbdir.
Necə düzəltmək olar
- linux linux_kernel6.1.141, 6.6.93, 6.12.31, 6.14.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 6.1.141, 6.2 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.9, 6.15 | 6.1.141, 6.6.93, 6.12.31, 6.14.9 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.