CVE-2025-38151
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/cma: cma_netevent_callback funksiyası queue_work etməkdə uğursuz olduqda baş verən donma düzəldildi Qeyd olunan commit, əvvəlki çağırışdan gələn iş hələ başlamamış cma_id üçün cma_netevent_callback çağırılanda baş verən çökməni aradan qaldırmışdı. İş elementi ikinci çağırışda yenidən başladılmışdı ki, bu da hazırda iş növbəsində olan iş elementini korlayırdı. Lakin, queue_work uğursuz olduqda (çünki element əvvəlki çağırışdan iş növbəsində hələ də gözləyir) bir problem qalmışdı. Bu halda, iş emalçısında çağırılan cma_id_put artıq çağırılmır. Bu isə istifadəçi sahəsi prosesinin donmasına (zombi proses) səbəb olur. queue_work uğursuz olduqda cma_id_put() funksiyasının çağırılması ilə bu problem düzəldilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.1.142, 6.6.94, 6.12.34, 6.15, 6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.135 ≤ v < 6.1.142, 6.6.88 ≤ v < 6.6.94, 6.12.25 ≤ v < 6.12.34, 6.14.4 ≤ v < 6.15, 6.15.1 ≤ v < 6.15.3, 6.15 | 6.1.142, 6.6.94, 6.12.34, 6.15, 6.15.3 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.