CVE-2025-40319
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf: Ring buferi azad etməzdən əvvəl gözləyən IRQ işini sinxronlaşdırın `bpf_ringbuf_commit()` funksiyasında `irq_work` növbəyə ala bilər, lakin iş icra olunmamışdan əvvəl ring buferi azad edilirsə, yarış vəziyyətinin (race condition) yaranması problemi düzəldildi. syzbot reproduserində `sched_switch`-ə qoşulmuş BPF proqramı `bpf_ringbuf_commit()` funksiyasını tetikleyərək bir `irq_work` növbəyə alır. Əgər bu iş icra olunmazdan əvvəl ring buferi azad edilərsə, `irq_work` axını azad edilmiş yaddaşa müraciət edə bilər. `irq_work_sync(&rb->work)` çağırışı bufer azad edilməzdən əvvəl bütün gözləyən `irq_work` proseslərinin tamamlanmasını təmin edir.
Necə düzəltmək olar
- Linux Linux47626748a2a00068dbbd5836d19076637b4e235b, de2ce6b14bc3e565708a39bdba3ef9162aeffc72, e1828c7a8d8135e21ff6adaaa9458c32aae13b11, 6451141103547f4efd774e912418a3b4318046c6, 10ca3b2eec384628bc9f5d8190aed9427ad2dde6, 430e15544f11f8de26b2b5109c7152f71b78295e, 4e9077638301816a7d73fa1e1b4c1db4a7e3b59c və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 457f44363a8894135c85b7a9afd2bd8196db24ab ≤ v < 47626748a2a00068dbbd5836d19076637b4e235b, 457f44363a8894135c85b7a9afd2bd8196db24ab ≤ v < de2ce6b14bc3e565708a39bdba3ef9162aeffc72, 457f44363a8894135c85b7a9afd2bd8196db24ab ≤ v < e1828c7a8d8135e21ff6adaaa9458c32aae13b11, 457f44363a8894135c85b7a9afd2bd8196db24ab ≤ v < 6451141103547f4efd774e912418a3b4318046c6, 457f44363a8894135c85b7a9afd2bd8196db24ab ≤ v < 10ca3b2eec384628bc9f5d8190aed9427ad2dde6, 457f44363a8894135c85b7a9afd2bd8196db24ab ≤ v < 430e15544f11f8de26b2b5109c7152f71b78295e, 457f44363a8894135c85b7a9afd2bd8196db24ab ≤ v < 4e9077638301816a7d73fa1e1b4c1db4a7e3b59c, 5.8 | 47626748a2a00068dbbd5836d19076637b4e235b, de2ce6b14bc3e565708a39bdba3ef9162aeffc72, e1828c7a8d8135e21ff6adaaa9458c32aae13b11, 6451141103547f4efd774e912418a3b4318046c6, 10ca3b2eec384628bc9f5d8190aed9427ad2dde6, 430e15544f11f8de26b2b5109c7152f71b78295e, 4e9077638301816a7d73fa1e1b4c1db4a7e3b59c |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.