CVE-2025-39909
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/damon/lru_sort: damon_lru_sort_apply_parameters() funksiyasında sıfıra bölmə xətasının qarşısının alınması "mm/damon: avoid divide-by-zero in DAMON module's parameters application" yamaları seriyası. DAMON-un RECLAIM və LRU_SORT modulları tətbiq zamanı istifadəçi tərəfindən konfiqurasiya edilmiş parametrlər üzərində heç bir yoxlama aparmır ki, bu da sıfıra bölmə xətalarına səbəb ola bilər. DAMON modulları parametrləri tətbiq etməyə çalışdıqda validasiya yoxlamalarının əlavə edilməsi ilə sıfıra bölmənin qarşısı alınır. Bu yama (2-dən biri): 'hot_thres' və 'cold_thres' hesablanması zamanı bölən kimi ya 'sample_interval', ya da 'aggr_interval' istifadə olunur ki, bu da sıfıra bölmə xətalarına səbəb ola bilər. Belə bir hal baş verdikdə birbaşa -EINVAL qaytarmaqla problem həll edilir. Əlavə olaraq, damon_set_attrs() funksiyasında 'aggr_interval'-ın artıq 'sample_interval'-dan kiçik olmaması tələb edildiyi üçün yalnız 'sample_interval'-ın sıfır olduğu halın yoxlanılması kifayətdir.
Necə düzəltmək olar
- linux linux_kernel6.1.153, 6.6.107, 6.12.48, 6.16.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.153, 6.2 ≤ v < 6.6.107, 6.7 ≤ v < 6.12.48, 6.13 ≤ v < 6.16.8, 6.17 | 6.1.153, 6.6.107, 6.12.48, 6.16.8 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.