CVE-2025-39909

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mm/damon/lru_sort: damon_lru_sort_apply_parameters() funksiyasında sıfıra bölmə xətasının qarşısının alınması "mm/damon: avoid divide-by-zero in DAMON module's parameters application" yamaları seriyası. DAMON-un RECLAIM və LRU_SORT modulları tətbiq zamanı istifadəçi tərəfindən konfiqurasiya edilmiş parametrlər üzərində heç bir yoxlama aparmır ki, bu da sıfıra bölmə xətalarına səbəb ola bilər. DAMON modulları parametrləri tətbiq etməyə çalışdıqda validasiya yoxlamalarının əlavə edilməsi ilə sıfıra bölmənin qarşısı alınır. Bu yama (2-dən biri): 'hot_thres' və 'cold_thres' hesablanması zamanı bölən kimi ya 'sample_interval', ya da 'aggr_interval' istifadə olunur ki, bu da sıfıra bölmə xətalarına səbəb ola bilər. Belə bir hal baş verdikdə birbaşa -EINVAL qaytarmaqla problem həll edilir. Əlavə olaraq, damon_set_attrs() funksiyasında 'aggr_interval'-ın artıq 'sample_interval'-dan kiçik olmaması tələb edildiyi üçün yalnız 'sample_interval'-ın sıfır olduğu halın yoxlanılması kifayətdir.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc1 okt 2025
İlk görülmə1 okt 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.1.153, 6.6.107, 6.12.48, 6.16.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.0 ≤ v < 6.1.153, 6.2 ≤ v < 6.6.107, 6.7 ≤ v < 6.12.48, 6.13 ≤ v < 6.16.8, 6.176.1.153, 6.6.107, 6.12.48, 6.16.8
debian debian_linux11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-39909 · Linux Kernel · Dark Radar