CVE-2025-38552
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mptcp: altaxın (subflow) uğursuzluğu və altaxının yaradılması arasında yarış şəraiti (race condition) Altaxının uğursuz olması ilə əlavə altaxının yaradılması arasında, əvvəlki yamaqla həll edilən problemə bənzər yarış şəraitləri mövcuddur. Onları tetikləmək daha çətindir. Həll yolu oxşardır. Fallback kilidi tərəfindən qorunan 'soket vəziyyəti hər hansı əlavə altaxının yaradılmasını önləyir' şərtini izləmək üçün ayrıca bayraqdan istifadə edin. Soketin fallback vəziyyətinə keçməsi, həmçinin MP_FAIL seçiminin alınması və ya göndərilməsi belə bir bayrağı doğru (true) edir. 'allow_infinite_fallback' sahəsi artıq həmişə müvafiq kilid altında dəyişdirilir, yazma zamanı ONCE annotasiyasını silə bilərik.
Necə düzəltmək olar
- linux linux_kernel6.1.149, 6.6.101, 6.12.40, 6.15.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.101, 6.7 ≤ v < 6.12.40, 6.13 ≤ v < 6.15.8, 6.16 | 6.1.149, 6.6.101, 6.12.40, 6.15.8 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.