CVE-2025-38306
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: fs/fhandle.c: has_locked_children() çağırışındakı yarış vəziyyətinin (race condition) düzəldilməsi may_decode_fh() funksiyası heç bir kilid saxlamadan has_locked_children() funksiyasını çağırır. Bu, sistem xətasına (oops) səbəb ola biləcək yarış vəziyyətidir... Digər çağıranlar təhlükəsizdir, çünki onlar namespace_sem kilidini saxlayırlar və sözügedən mount üçün müsbət istinad sayına (refcount) zəmanət verilir. Mövcud has_locked_children() funksiyasının adını __has_locked_children() olaraq dəyişin, onu static edin və fs/namespace.c istifadəçilərini bu funksiyaya keçirin. has_locked_children() funksiyasını __has_locked_children() üçün bir wrapper-ə çevirin və sonuncunu read_seqlock_excl(&mount_lock) altında çağırın.
Necə düzəltmək olar
- linux linux_kernel6.12.46, 6.15.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.46, 6.13 ≤ v < 6.15.3 | 6.12.46, 6.15.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.