CVE-2025-68179
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: s390: ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP söndürülün Luiz Capitulino tərəfindən bildirildiyi kimi, s390-da HVO-nun aktivləşdirilməsi təkrarlanan çökmələrə səbəb olur. Problem ondadır ki, müvafiq TLB yazıları təmizlənmədən kernel səhifə cədvəlləri dəyişdirilir. S390-da boş flush_tlb_all() implementasiyasının problem kimi görünməsinə baxmayaraq, əslində problem fərqlidir: s390-da aktiv/valid səhifə cədvəli yazısını etibarsız yazı vasitəsilə keçid etmədən başqa bir valid səhifə cədvəli yazısı ilə əvəz etməyə icazə verilmir. Birbaşa əvəzetmə təsadüfi çökmələrə və/və ya məlumatların korlanmasına səbəb ola bilər. Yazını etibarsız etmək üçün xüsusi təlimatlardan istifadə edilməlidir (məsələn, ipte və ya idte). Alternativ olaraq, valid yazını fərqli bir valid yazı ilə əvəz etməyə imkan verən xüsusi təlimatlar da mövcuddur (məsələn, crdte və ya cspg). HVO kodunun hazırda s390 arxitektura tələblərinə uyğun implementasiyaya imkan verən hook-ları təmin etmədiyi nəzərə alınaraq, ARCH_WANT_OPTIMIZE_HUGETLB_VMEMMAP yenidən söndürülür; bu, əsasən onu aktivləşdirən orijinal yamanın geri qaytarılmasıdır.
Necə düzəltmək olar
- Linux Linux7088465f10816d9425b95740b37c95f082041d76, 5e23918e4352288323d13fb511116cdea0234b71, d4a8238e5729505b7394ccb007e5dc3e557aa66b, 64e2f60f355e556337fcffe80b9bcff1b22c9c42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < 7088465f10816d9425b95740b37c95f082041d76, 00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < 5e23918e4352288323d13fb511116cdea0234b71, 00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < d4a8238e5729505b7394ccb007e5dc3e557aa66b, 00a34d5a99c0631bd780b14cbe3813d0b39c3886 ≤ v < 64e2f60f355e556337fcffe80b9bcff1b22c9c42, 6.2 | 7088465f10816d9425b95740b37c95f082041d76, 5e23918e4352288323d13fb511116cdea0234b71, d4a8238e5729505b7394ccb007e5dc3e557aa66b, 64e2f60f355e556337fcffe80b9bcff1b22c9c42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.