CVE-2025-39870
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: dmaengine: idxd: idxd_setup_wqs() funksiyasında ikiqat azad etmə (double free) xətası düzəldildi Səhv emalı bir qədər mürəkkəb olduğu üçün idxd_setup_wqs() funksiyasındakı təmizləmə prosesində bir neçə xəta mövcud idi. Onu daha təmiz şəkildə yenidən yazmaq daha sadədir. Buradakı problemlər bunlardır: 1) Əgər "idxd->max_wqs" <= 0 olarsa, "conf_dev" hələ başladılmamış olduğu halda put_device(conf_dev) çağırılır. 2) Əgər kzalloc_node() uğursuz olarsa, "conf_dev" yenidən etibarsız olur. O, ya başladılmayıb, ya da əvvəlki iterasiyanın "conf_dev"-nə işarə edir ki, bu da ikiqat azad etməyə (double free) səbəb olur. Dövr daxilindəki qismən tamamlanmış iterasiyaları dövrün içində azad etmək və sonda bütün dövr iterasiyalarını təmizləmək daha məqsədəuyğundur. Həmçinin, etiketləri (labels) goto-nun harada yerləşdiyini deyil, nə etdiyini təsvir edəcək şəkildə yenidən adlandırdım.
Necə düzəltmək olar
- linux linux_kernel6.1.153, 6.6.107, 6.12.48, 6.15, 6.16.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.140 ≤ v < 6.1.153, 6.6.92 ≤ v < 6.6.107, 6.12.30 ≤ v < 6.12.48, 6.14.8 ≤ v < 6.15, 6.15.1 ≤ v < 6.16.8, 6.15, 6.17 | 6.1.153, 6.6.107, 6.12.48, 6.15, 6.16.8 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.