CVE-2025-40160
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xen/events: Bağlı VIRQ-lar üçün -EEXIST qaytarın VIRQ ötürülən prosessordan fərqli bir CPU-ya bağlı olduqda find_virq() funksiyasının -EEXIST qaytarmasını təmin edin. Bununla birlikdə, xətanı yuxarı səviyyələrə ötürmək üçün bind_virq_to_irq() funksiyasından BUG_ON() çıxarılıb. Bəzi VIRQ-lar hər CPU üçün tətbiq olunur, digərləri isə domen üzrə və ya qlobaldır. Bunlar CPU0-a bağlanmalı və daha sonra başqa yerə köçürülə bilməlidir. Domen üzrə və qlobal olanların axtarışı, xüsusilə cari CPU izləndiyi zaman, CPU 0-dan kənara köçürüldükdə çox güman ki, uğursuz olacaq. Bu artıq BUG_ON() əvəzinə -EEXIST qaytarır. Domen üzrə və ya qlobal VIRQ-u bağlamaq üçün ikinci çağırış gözlənilmir, lakin hansı per_cpu(virq_to_irq)-da olacağını bilmədiyimiz üçün irq-ni axtarmağa cəhd etməkdən qaçmaq məqsədilə bunu kritik olmayan (non-fatal) hala gətirin.
Necə düzəltmək olar
- Linux Linux7e19b3643855d4b63442bd20e8bb811e1a75998e, 612ef6056855c0aacb9b25d1d853c435754483f7, a1e7f07ae6b594f1ba5be46c6125b43bc505c5aa, f81db055a793eca9d05f79658ff62adafb41d664, 07ce121d93a5e5fb2440a24da3dbf408fcee978e və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 62cc5fc7b2e0218144e162afb8191db9b924b5e6 ≤ v < 7e19b3643855d4b63442bd20e8bb811e1a75998e, 62cc5fc7b2e0218144e162afb8191db9b924b5e6 ≤ v < 612ef6056855c0aacb9b25d1d853c435754483f7, 62cc5fc7b2e0218144e162afb8191db9b924b5e6 ≤ v < a1e7f07ae6b594f1ba5be46c6125b43bc505c5aa, 62cc5fc7b2e0218144e162afb8191db9b924b5e6 ≤ v < f81db055a793eca9d05f79658ff62adafb41d664, 62cc5fc7b2e0218144e162afb8191db9b924b5e6 ≤ v < 07ce121d93a5e5fb2440a24da3dbf408fcee978e, 3.2 | 7e19b3643855d4b63442bd20e8bb811e1a75998e, 612ef6056855c0aacb9b25d1d853c435754483f7, a1e7f07ae6b594f1ba5be46c6125b43bc505c5aa, f81db055a793eca9d05f79658ff62adafb41d664, 07ce121d93a5e5fb2440a24da3dbf408fcee978e |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.