CVE-2025-39689
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ftrace: Filtr fayllarının oxunması üçün heşin ayrılması və kopyalanması Hazırda set_ftrace_filter və set_ftrace_notrace oxuyucusu sadəcə qlobal izləyici (tracer) heşinin göstəricisini öz iteratoruna əlavə edir. Heşin surətini ayıran yazıcıdan fərqli olaraq, oxuyucu filtr heşlərinin göstəricisini saxlayır. Bu problemlidir, çünki bu göstərici, qlobal izləyici heşlərini yeniləyə bilən kilidləri azad edən funksiya çağırışları boyunca statik qalır. Bu, UAF-a və bənzər xətalara səbəb ola bilər. Yazıcılar üçün edildiyi kimi, filtr fayllarını oxumaq üçün heşi ayırın və kopyalayın. Bu, yalnız UAF xətalarını düzəltmir, həm də kodu bir qədər sadələşdirir, çünki yazıçı və oxuyucular arasında iteratorun heşinin nə vaxt azad ediləcəyini fərqləndirmək lazım gəlmir.
Necə düzəltmək olar
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.44, 6.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.12 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.44, 6.13 ≤ v < 6.16.4, 6.17 | 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.44, 6.16.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.