CVE-2025-38708
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drbd: handle_write_conflicts funksiyasında çatışmayan kref_get əlavə edildi `two-primaries` aktiv edildikdə, DRBD "eyni vaxtda" baş verən yazmaları aşkar etməyə və yazı konfliktlərini idarə etməyə çalışır ki, hər iki nodda eyni sektora eyni vaxtda yazılsalar belə, yazma prosesləri tamamlandıqdan sonra onlar identik məlumatlara sahib olsunlar. "Superseeded" yazmaların idarə edilməsi zamanı kref_get unudulub, bu da vaxtından əvvəl drbd_destroy_device çağırılmasına və "use after free" xətasına, nəticədə isə müvafiq simptomlarla nüvənin çökməsinə səbəb olur. Aktuallıq: Heç kim DRBD-dən təsadüfi məlumat generatoru kimi istifadə etməməlidir və görünür ki, bütün "two-primaries" istifadəçiləri yuxarı layda eyni vaxtda baş verən yazmaları düzgün idarə edirlər. Yəni klaster fayl sistemləri hansısa paylanmış kilid menecerindən (distributed lock manager) istifadə edir, virtualizasiya mühitlərində isə canlı miqrasiya digər nodda yazmalara başlamazdan əvvəl bir noddakı yazmaları dayandırır. Bu o deməkdir ki, "test hallarından" başqa, real həyatda bu kod yolu heç vaxt istifadə olunmur. Məlumat üçün, DRBD 9-da artıq işlər fərqli şəkildə həll edilir. Biz hələ də "yazı konfliktlərini" aşkar edirik, lakin artıq onları ağıllı şəkildə həll etməyə çalışmırıq. Bunun əvəzinə, bağlantını tamamilə kəsməyə qərar verdik: yuxarı laylar eyni vaxtda yazma sorğuları göndərməməlidir. Əgər göndərirlərsə, bu onların xətasıdır.
Necə düzəltmək olar
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.5 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.