CVE-2025-40343
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: nvmet-fc: assosiasiya silinməsinin iki dəfə planlaşdırılmasının qarşısının alınması configfs interfeysi vasitəsilə port məcburi şəkildə söndürülərkən, nvmet_port_subsys_drop_link() əvvəlcə nvmet_port_del_ctrls(), sonra isə nvmet_disable_port() funksiyasını çağırır. Hər iki funksiya sonda bütün qalan assosiasiyaların silinməsini planlaşdıracaqdır. Mövcud tətbiq assosiasiyanın silinib-silinməyəcəyini yoxlayır, lakin bunu yalnız iş elementi artıq planlaşdırıldıqdan sonra edir. Nəticədə, ilk planlaşdırılan iş elementinin bütün resursları azad etməsi və daha sonra eyni iş elementinin yenidən silinmə üçün planlaşdırılması mümkündür. Assosiasiya siyahısı RCU siyahısı olduğu üçün kilid götürmək və siyahı girişini birbaşa silmək mümkün deyil, buna görə də onu yenidən axtarmaq olmur. Bunun əvəzinə, assosiasiyanın artıq silinmə prosesində olub-olmadığını müəyyən etmək üçün bayraq (terminating) istifadə edilməlidir.
Necə düzəltmək olar
- Linux Linux2f4852db87e25d4e226b25cb6f652fef9504360e, 85e2ce1920cb511d57aae59f0df6ff85b28bf04d, 601ed47b2363c24d948d7bac0c23abc8bd459570, 04d17540ef51e2c291eb863ca87fd332259b2d40, c09ac9a63fc3aaf4670ad7b5e4f5afd764424154, f2537be4f8421f6495edfa0bc284d722f253841d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a07b4970f464f13640e28e16dad6cfa33647cc99 ≤ v < 2f4852db87e25d4e226b25cb6f652fef9504360e, a07b4970f464f13640e28e16dad6cfa33647cc99 ≤ v < 85e2ce1920cb511d57aae59f0df6ff85b28bf04d, a07b4970f464f13640e28e16dad6cfa33647cc99 ≤ v < 601ed47b2363c24d948d7bac0c23abc8bd459570, a07b4970f464f13640e28e16dad6cfa33647cc99 ≤ v < 04d17540ef51e2c291eb863ca87fd332259b2d40, a07b4970f464f13640e28e16dad6cfa33647cc99 ≤ v < c09ac9a63fc3aaf4670ad7b5e4f5afd764424154, a07b4970f464f13640e28e16dad6cfa33647cc99 ≤ v < f2537be4f8421f6495edfa0bc284d722f253841d, 4.8 | 2f4852db87e25d4e226b25cb6f652fef9504360e, 85e2ce1920cb511d57aae59f0df6ff85b28bf04d, 601ed47b2363c24d948d7bac0c23abc8bd459570, 04d17540ef51e2c291eb863ca87fd332259b2d40, c09ac9a63fc3aaf4670ad7b5e4f5afd764424154, f2537be4f8421f6495edfa0bc284d722f253841d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.