CVE-2025-38231
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nfsd: NULL dereference-in qarşısını almaq üçün ssc-ni laundromat_work-dən əvvəl başlatın nfs4_state_start_net() funksiyasında, laundromat_work nfs4_laundromat -> nfsd4_ssc_expire_umount vasitəsilə nfsd_ssc-yə müraciət edə bilər. Əgər nfsd_ssc başladılmayıbsa, bu, NULL pointer dereference-ə səbəb ola bilər. Normalda laundromat_work-ün gecikmiş başladılması nfsd_ssc-nin başladılmasının tamamlanması üçün kifayət qədər vaxt verir. Lakin, kernel istifadəçi sahəsindən (userspace) cavabları çox uzun müddət gözlədikdə (məsələn, nfs4_state_start_net -> nfsd4_end_grace -> nfsd4_record_grace_done -> nfsd4_cld_grace_done -> cld_pipe_upcall -> __cld_pipe_upcall -> wait_for_completion yolunda), gecikdirilmiş iş nfsd_ssc başladılma prosesi bitməzdən əvvəl başlaya bilər. Bu problem nfsd_ssc başladılmasını laundromat_work başlamazdan əvvələ keçirməklə həll edilmişdir.
Necə düzəltmək olar
- linux linux_kernel5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 və ya daha yeni versiya
- git.kernel.org/stable/c/0fccf5f01ed28725cc313a66ca1247eef911d55e
- git.kernel.org/stable/c/5060e1a5fef184bd11d298e3f0ee920d96a23236
- git.kernel.org/stable/c/83ac1ba8ca102ab5c0ed4351f8ac6e74ac4d5d64
- git.kernel.org/stable/c/a97668ec6d73dab237cd1c15efe012a10090a4ed
- git.kernel.org/stable/c/b31da62889e6d610114d81dc7a6edbcaa503fcf8
- git.kernel.org/stable/c/d622c2ee6c08147ab8c9b9e37d93b6e95d3258e0
- git.kernel.org/stable/c/deaeb74ae9318252829c59a84a7d2316fc335660
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.10.220 ≤ v < 5.10.239, 5.14 ≤ v < 5.15.186, 5.16 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.95, 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4 | 5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.