CVE-2025-38471
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tls: sock oxunarkən növbəni həmişə yeniləyin net-next-dəki son dəyişikliklərdən sonra TCP, skb-ləri daha aqressiv şəkildə sıxır. Bu, TLS-də bir xətaya yol açdı: növbədəki bütün skb-lərin uyğun dekripsiya vəziyyətinə və həndəsəsinə malik olub-olmadığı yoxlanılarkən köhnə skb üzərində əməliyyat aparmağa çalışırıq. BUG: KASAN: slab-use-after-free in tls_strp_check_rcv+0x898/0x9a0 [tls] (net/tls/tls_strp.c:436 net/tls/tls_strp.c:530 net/tls/tls_strp.c:544) Read of size 4 at addr ffff888013085750 by task tls/13529 CPU: 2 UID: 0 PID: 13529 Comm: tls Not tainted 6.16.0-rc5-virtme Call Trace: kasan_report+0xca/0x100 tls_strp_check_rcv+0x898/0x9a0 [tls] tls_rx_rec_wait+0x2c9/0x8d0 [tls] tls_sw_recvmsg+0x40f/0x1aa0 [tls] inet_recvmsg+0x1c3/0x1f0 Növbəni həmişə yenidən yükləyin; oyandıqda qeydin növbədə olması onsuz da sürətli yoldur (başqa sözlə, "if !strp->stm.full_len" ilə davam edən yol).
Necə düzəltmək olar
- linux linux_kernel6.1, 6.1.147, 6.6.100, 6.12.40, 6.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0.6 ≤ v < 6.1, 6.1.1 ≤ v < 6.1.147, 6.2 ≤ v < 6.6.100, 6.7 ≤ v < 6.12.40, 6.13 ≤ v < 6.15.8, 6.1, 6.16 | 6.1, 6.1.147, 6.6.100, 6.12.40, 6.15.8 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.