CVE-2025-39773
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: bridge: br_multicast_query_expired() funksiyasındakı soft lockup problemi düzəldildi multicast_query_interval böyük bir dəyərə təyin edildikdə, br_multicast_send_query() funksiyasındakı 'time' lokal dəyişəni daşa bilər. Əgər zaman jiffies-dən kiçikdirsə, taymer dərhal başa çatacaq və sonra yenidən mod_timer() çağırılacaq ki, bu da dövr yaradaraq aşağıdakı soft lockup problemini tetikləyə bilər. watchdog: BUG: soft lockup - CPU#1 stuck for 221s! [rb_consumer:66] CPU: 1 UID: 0 PID: 66 Comm: rb_consumer Not tainted 6.16.0+ #259 PREEMPT(none) Call Trace: <IRQ> __netdev_alloc_skb+0x2e/0x3a0 br_ip6_multicast_alloc_query+0x212/0x1b70 __br_multicast_send_query+0x376/0xac0 br_multicast_send_query+0x299/0x510 br_multicast_query_expired.constprop.0+0x16d/0x1b0 call_timer_fn+0x3b/0x2a0 __run_timers+0x619/0x950 run_timer_softirq+0x11c/0x220 handle_softirqs+0x18e/0x560 __irq_exit_rcu+0x158/0x1a0 sysvec_apic_timer_interrupt+0x76/0x90 </IRQ> Bu problem aşağıdakılarla təkrar istehsal edilə bilər: ip link add br0 type bridge echo 1 > /sys/class/net/br0/bridge/multicast_querier echo 0xffffffffffffffff > /sys/class/net/br0/bridge/multicast_query_interval ip link set dev br0 up multicast_startup_query_interval də bu problemə səbəb ola bilər. 99b40610956a ("net: bridge: mcast: add and enforce query interval minimum") commit-inə bənzər şəkildə, bu problemi həll etmək üçün sorğu intervalının maksimum dəyəri üçün yoxlama əlavə edildi.
Necə düzəltmək olar
- linux linux_kernel5.15.190, 6.1.149, 6.6.103, 6.12.44, 6.16.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.34 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.44, 6.13 ≤ v < 6.16.4, 6.17 | 5.15.190, 6.1.149, 6.6.103, 6.12.44, 6.16.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.