CVE-2025-38584
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: padata: pd UAF problemi tamamilə düzəldildi padata_reorder funksiyasında ilk commit-dən bəri mövcud olan yarış vəziyyəti (race condition)/UAF problemi var. İstinad sayğacı prosesin əvvəlində padata_do_parallel funksiyasında artırılır və sonunda padata_serial_worker funksiyasında azaldılır. Bu istinad sayğacı yalnız padata_replace funksiyasının düzgün işləməsi üçün tələb olunur. Əgər padata_replace heç vaxt çağırılmasa, problem yaranmır. padata-nın əsası rolunu oynayan padata_reorder funksiyasında, padata queue->serial.list siyahısına əlavə edildiyi və müvafiq spin lock azad edildiyi an həmin padata emal oluna bilər və pd üzərindəki istinad sayğacı silinə bilər. Bunu, squeue->serial kilidi azad edilməzdən əvvəl növbəti padata-nı əldə etməklə düzəldin. Bunu mümkün etmək üçün padata_reorder funksiyasını sadələşdirin və onu yalnız növbəti padata gəldikdə çağırın.
Necə düzəltmək olar
- linux linux_kernel6.15.10, 6.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.34 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.15.10, 6.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.