CVE-2025-38539
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: tracing: izləmə hadisəsi əlavə edilərkən down_write(trace_event_sem) əlavə edildi Modul yükləndikdə, modul tərəfindən təyin edilmiş izləmə hadisələri əlavə edilir. Həmçinin, enum adlarını onların dəyərləri ilə əvəz etmək üçün modulların izləmə printk formatlarının dəyişdirilməsi tələb oluna bilər. İki modul eyni vaxtda yükləndikdə, hadisənin ftrace_events siyahısına əlavə edilməsi, printk format sətirlərini dəyişdirən kodda siyahının gəzilməsinə mane ola və nüvəni çökdürə bilər. Yeni hadisə əlavə edilərkən, həmin proses zamanı yazma üçün trace_event_sem götürülməlidir. Həmçinin, __trace_add_event_dirs() funksiyasında siyahı üzrə iterasiya apararkən həmin semafor üçün lockdep_assert_held() əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.147, 6.6.100, 6.12.40, 6.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.31 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.147, 6.2 ≤ v < 6.6.100, 6.7 ≤ v < 6.12.40, 6.13 ≤ v < 6.15.8, 6.16 | 5.4.297, 5.10.241, 5.15.190, 6.1.147, 6.6.100, 6.12.40, 6.15.8 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.