CVE-2025-38510
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: kasan: mümkün deadlock-un qarşısını almaq üçün kasan_find_vm_area() silindi find_vm_area() funksiyası atomic_context daxilində çağırıla bilməzdi. Əgər vm sahəsi məlumatlarını hesabatlandırmaq üçün find_vm_area() çağırılarsa, kasan aşağıdakı kimi deadlock törədə bilər: CPU0 CPU1 vmalloc(); alloc_vmap_area(); spin_lock(&vn->busy.lock) spin_lock_bh(&some_lock); <interrupt baş verir> <softirq daxilində> spin_lock(&some_lock); <invalid ünvana giriş> kasan_report(); print_report(); print_address_description(); kasan_find_vm_area(); find_vm_area(); spin_lock(&vn->busy.lock) // deadlock! Kasan hesabat təqdim edərkən mümkün deadlock-un qarşısını almaq üçün kasan_find_vm_area() silindi.
Necə düzəltmək olar
- linux linux_kernel6.1.146, 6.6.99, 6.12.39, 6.15.7 və ya daha yeni versiya
- git.kernel.org/stable/c/0c3566d831def922cd56322c772a7b20d8b0e0c0
- git.kernel.org/stable/c/2d89dab1ea6086e6cbe6fe92531b496fb6808cb9
- git.kernel.org/stable/c/595f78d99b9051600233c0a5c4c47e1097e6ed01
- git.kernel.org/stable/c/6ee9b3d84775944fb8c8a447961cd01274ac671c
- git.kernel.org/stable/c/8377d7744bdce5c4b3f1b58924eebd3fdc078dfc
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.1.146, 6.2 ≤ v < 6.6.99, 6.7 ≤ v < 6.12.39, 6.13 ≤ v < 6.15.7, 6.16 | 6.1.146, 6.6.99, 6.12.39, 6.15.7 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.