CVE-2025-38659
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gfs2: Özünü bərpa etmənin ləğvi Bir qovşaq geri çəkildikdə və fayl sistemini mount etmiş yeganə qovşağın o olduğu məlum olduqda, gfs2 hazırda fayl sistemini yenidən ardıcıl vəziyyətə gətirmək üçün lokal jurnalı təkrar oynatmağa çalışır. Bu, təkcə çox pis ideya olmaqla kifayətlənmir, həm də heç vaxt işləməmişdir, çünki gfs2_recover_func() geri çəkilmə zamanı hər hansı bir əməliyyatı yerinə yetirməkdən imtina edir. Lakin, hələ bu mərhələyə çatmamış, gfs2_recover_func() sdp->sd_jdesc->jd_inode ünvanına müraciət edir. Bu, commit 04133b607a78 ("gfs2: Prevent double iput for journal on error")-dən əvvəl use-after-free idi, ondan sonra isə NULL göstəricisinə müraciət (NULL pointer dereference) xətasına çevrilmişdi. Bunu düzəltmək üçün özünü bərpa etmə funksiyası sadəcə ləğv edilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.102, 6.12.42, 6.15.10, 6.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.