CVE-2025-38618
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vsock: VMADDR_PORT_ANY portuna bağlanmaya (binding) icazə verməyin vsock-un avtomatik olaraq VMADDR_PORT_ANY portuna bağlanması mümkündür. Bu, bağlanmış soketə qoşulma baş verdikdə "use-after-free" xətasına səbəb ola bilər. accept() tərəfindən qaytarılan soket də VMADDR_PORT_ANY portuna malikdir, lakin bağlanmamış soketlər siyahısında deyil. Onun bağlanması, fcdd2242c023-də düzəldilənə bənzər şəkildə refcount-un əlavə azalmasına gətirib çıxaracaqdır (vsock: Bağlanmanı soket məhv edilənə qədər saxlayın). __vsock_bind_connectible() funksiyasındakı yoxlamanı VMADDR_PORT_ANY portuna bağlanmanın qarşısını alacaq şəkildə dəyişdirin.
Necə düzəltmək olar
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.9 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.148, 6.2 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1, 6.17 | 5.4.297, 5.10.241, 5.15.190, 6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.