CVE-2025-68775
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/handshake: dublikat əl sıxma ləğv etmələri soket sızmasına səbəb olur Əl sıxma sorğusu ləğv edildikdə o, handshake_net->hn_requests siyahısından çıxarılır, lakin məhv edilənə qədər hələ də handshake_rhashtbl-da qalır. Eyni əl sıxma sorğusu üçün ikinci bir ləğv sorğusu gəlsə, remove_pending() funksiyası false qaytaracaq... və req->hr_flags-də HANDSHAKE_F_REQ_COMPLETED təyin edilməyibsə, biz emala out_true etiketi vasitəsilə davam edəcəyik, burada sock üzərində daha bir istinad yerləşdirilir və refcount underflow baş verir. Bu, məsələn, əl sıxmanın vaxtı bitdikdə baş verə bilər - xüsusilə SUNRPC kliyenti serverə AUTH_TLS zondunu göndərdiyi, lakin tlshd ilə bağlı problem səbəbindən onu ClientHello ilə tamamlamadığı halda. Serverdə vaxt limiti dolduqda, server FIN göndərəcək ki, bu da xs_reset_transport() vasitəsilə ləğv sorğusunu tetikləyir. Kliyentdə vaxt limiti dolduqda isə xs_tls_handshake_sync() vasitəsilə digər ləğv sorğusu baş verir. Dublikat ləğv etmələrin aşkar edilə bilməsi üçün gözlənilən ləğv yoluna test_and_set_bit(HANDSHAKE_F_REQ_COMPLETED) əlavə edildi.
Necə düzəltmək olar
- Linux Linux011ae80c49d9bfa5b4336f8bd387cd25c7593663, e1641177e7fb48a0a5a06658d4aab51da6656659, 3c330f1dee3cd92b57e19b9d21dc8ce5970b09be, 15564bd67e2975002f2a8e9defee33e321d3183f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 3b3009ea8abb713b022d94fba95ec270cf6e7eae ≤ v < 011ae80c49d9bfa5b4336f8bd387cd25c7593663, 3b3009ea8abb713b022d94fba95ec270cf6e7eae ≤ v < e1641177e7fb48a0a5a06658d4aab51da6656659, 3b3009ea8abb713b022d94fba95ec270cf6e7eae ≤ v < 3c330f1dee3cd92b57e19b9d21dc8ce5970b09be, 3b3009ea8abb713b022d94fba95ec270cf6e7eae ≤ v < 15564bd67e2975002f2a8e9defee33e321d3183f, 6.4 | 011ae80c49d9bfa5b4336f8bd387cd25c7593663, e1641177e7fb48a0a5a06658d4aab51da6656659, 3c330f1dee3cd92b57e19b9d21dc8ce5970b09be, 15564bd67e2975002f2a8e9defee33e321d3183f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.