CVE-2025-38566
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sunrpc: server tərəfli tls xəbərdarlıqlarının idarə edilməsi düzəldildi Scott Mayhew, tls_alert_recv() funksiyasının məlumatları msg iteratorunun kvec-indən oxuya biləcəyi fərziyyəsinə əsaslanaraq, TLS üzərindən NFS-də təhlükəsizlik boşluğu aşkar edib. kTLS implementasiyası TLS qeyri-məlumat rekordunun faydalı yükünü idarəetmə mesaj buferi (TLS xəbərdarlığı və ya TLS şifrə dəyişikliyi kimi növü daxil olmaqla) və faydalı yükün geri qalanı (məsələn, TLS xəbərdarlığının səviyyəsi/təsviri) arasında bölür ki, sonuncu msg faydalı yük buferinə gedir. Bu yamaq, idarəetmə mesajlarının sock_recvmsg() tərəfindən necə qurulduğunu və istifadə edildiyini yenidən işləməyi təklif edir. Əgər heç bir idarəetmə mesaj strukturu qurulmayıbsa, kTLS layı TLS məlumat rekord növlərini oxuyacaq və emal edəcək. TLS idarəetmə mesajı ilə qarşılaşan kimi xəta qaytaracaq. Həmin anda NFS, kvec əsaslı msg buferi qura bilər və TLS xəbərdarlığı kimi idarəetmə mesajını oxuya bilər. Msg iteratoru kopyalama prosesinin bir hissəsi kimi kvec göstəricisini irəli sürüşüdə bildiyi üçün, tls_alert_recv çağırılmadan əvvəl iteratoru geri qaytarmaq lazımdır.
Necə düzəltmək olar
- linux linux_kernel6.6.102, 6.12.42, 6.15.10, 6.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1, 6.17 | 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.