CVE-2025-38691
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: pNFS: block/scsi layout hissəsində təyin olunmamış göstəricinin istifadəsi (uninited ptr deref) düzəldildi Xəta extent-lərin kodlaşdırılması üçün üçüncü cəhd zamanı baş verir. ext_tree_prepare_commit() funksiyası extent-lərin kodlaşdırılmasını yenidən sınamaq üçün daha böyük bufer ayırdıqda, "layoutupdate_pages" səhifə massivi yalnız təkrar dövründən sonra təyin edilir. Lakin hər iterasiyada ext_tree_free_commitdata() çağırılır və massivdəki səhifələri yerləşdirməyə çalışır, beləliklə, təyin olunmamış göstəricilərə müraciət edilir. Əlavə problem ondan ibarətdir ki, maksimum mümkün buffer_size üçün heç bir məhdudiyyət yoxdur. Extent-lər çox olduqda, klient server tərəfindən qəbul edilən maksimum RPC ölçüsündən daha böyük olan layoutcommit yarada bilər. Sınaqlar zamanı iki tipik ssenari müşahidə edilmişdir. Birincisi, kiçik fayllarla işlədikdə, faylın sonuna məlumat əlavə etdikdə və ya yazmazdan əvvəl extent-ləri öncədən ayırdıqda (preallocate), extent-lər üçün bir yaddaş səhifəsi kifayət edir. Lakin yeni böyük faylı öncədən ayırmadan doldurduqda, extent-lərin sayı çox ola bilər və ext_tree_encode_commit()-də yazılan extent-lərin sayının hesablanması çox kömək etmir. Bu rəqəm ext_tree kilidinin açılması və bağlanması arasında daha da artdığı üçün, yenidən ayrılan bufer dəfələrlə kifayət etməyə bilər.
Necə düzəltmək olar
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 və ya daha yeni versiya
- git.kernel.org/stable/c/24334f3cf8a294f253071b5bf22d754dbb6d0f2d
- git.kernel.org/stable/c/2896f101110076ac6bf99d7aaf463d61e26f89dd
- git.kernel.org/stable/c/37c3443a2685528f972d910a6fb87716b96fef46
- git.kernel.org/stable/c/4f783333cbfa2ee7d4aa8e47f6bd1b3f77534fcf
- git.kernel.org/stable/c/579b85f893d9885162e1cabf99a4a088916e143e
- git.kernel.org/stable/c/94ec6d939031a616474376dadbf4a8d0ef8b0bcc
- git.kernel.org/stable/c/9768797c219326699778fba9cd3b607b2f1e7950
- git.kernel.org/stable/c/9be5c04beca3202d0a5f09fb4b2ecb644caa0bc5
- git.kernel.org/stable/c/f0b2eee3fbba9b7e3746ef698424ef5e4a197776
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.18 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.