CVE-2025-68179

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: s390: ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP söndürülün Luiz Capitulino tərəfindən bildirildiyi kimi, s390-da HVO-nun aktivləşdirilməsi təkrarlanan çökmələrə səbəb olur. Problem ondadır ki, müvafiq TLB yazıları təmizlənmədən kernel səhifə cədvəlləri dəyişdirilir. S390-da boş flush_tlb_all() implementasiyasının problem kimi görünməsinə baxmayaraq, əslində problem fərqlidir: s390-da aktiv/valid səhifə cədvəli yazısını etibarsız yazı vasitəsilə keçid etmədən başqa bir valid səhifə cədvəli yazısı ilə əvəz etməyə icazə verilmir. Birbaşa əvəzetmə təsadüfi çökmələrə və/və ya məlumatların korlanmasına səbəb ola bilər. Yazını etibarsız etmək üçün xüsusi təlimatlardan istifadə edilməlidir (məsələn, ipte və ya idte). Alternativ olaraq, valid yazını fərqli bir valid yazı ilə əvəz etməyə imkan verən xüsusi təlimatlar da mövcuddur (məsələn, crdte və ya cspg). HVO kodunun hazırda s390 arxitektura tələblərinə uyğun implementasiyaya imkan verən hook-ları təmin etmədiyi nəzərə alınaraq, ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP yenidən söndürülür; bu, əsasən onu aktivləşdirən orijinal yamanın geri qaytarılmasıdır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc16 dek 2025
İlk görülmə16 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux7088465f10816d9425b95740b37c95f082041d76, 5e23918e4352288323d13fb511116cdea0234b71, d4a8238e5729505b7394ccb007e5dc3e557aa66b, 64e2f60f355e556337fcffe80b9bcff1b22c9c42 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < 7088465f10816d9425b95740b37c95f082041d76, 00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < 5e23918e4352288323d13fb511116cdea0234b71, 00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < d4a8238e5729505b7394ccb007e5dc3e557aa66b, 00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < 64e2f60f355e556337fcffe80b9bcff1b22c9c42, 6.27088465f10816d9425b95740b37c95f082041d76, 5e23918e4352288323d13fb511116cdea0234b71, d4a8238e5729505b7394ccb007e5dc3e557aa66b, 64e2f60f355e556337fcffe80b9bcff1b22c9c42

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.