CVE-2025-40210
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: "NFSD: Remove the cap on number of operations per NFSv4 COMPOUND" dəyişikliyinin geri qaytarılması Müəyyən edilmişdir ki, pynfs COMP6 artıq bağlantını və ya lisenziyanı (lease) qeyri-adi vəziyyətdə saxlayır və bu da CLOSE9-un qeyri-müəyyən müddətə donmasına səbəb olur. Problem araşdırılsa da, hələ ki kök səbəbi tapılmayıb. Lakin problem 48aab1606fa8 ("NFSD: Remove the cap on number of operations per NFSv4 COMPOUND") komitində lokalizasiya edilib. Tianshuo Han həmçinin NFSv4 COMPOUND dekodlaşdırılması zamanı potensial bir zəiflik barədə məlumat verir. Hücumçu COMPOUND başlığında ixtiyari dərəcədə böyük əməliyyat sayı təyin edə bilər ki, bu da NFSD COMPOUND əməliyyat massivini ayırmaq cəhd etdikdə aşağıdakı nəticəyə səbəb olur: [ 51.410584] nfsd: vmalloc error: size 1209533382144, exceeds total pages, mode:0xdc0(GFP_KERNEL|__GFP_ZERO), nodemask=(null),cpuset=/,mems_allowed=0 Gəlin COMPOUND başına düşən əməliyyat limitini bərpa edək, lakin hazırda onu 200-ə qaldıraq.
Necə düzəltmək olar
- Linux Linuxb3ee7ce432289deac87b9d14e01f2fe6958f7f0b, 3e7f011c255582d7c914133785bbba1990441713 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 48aab1606fa80027143a445224f552b4eeea845b ≤ v < b3ee7ce432289deac87b9d14e01f2fe6958f7f0b, 48aab1606fa80027143a445224f552b4eeea845b ≤ v < 3e7f011c255582d7c914133785bbba1990441713, 6.17 | b3ee7ce432289deac87b9d14e01f2fe6958f7f0b, 3e7f011c255582d7c914133785bbba1990441713 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.