CVE-2025-68814
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: io_uring: __io_openat_prep() funksiyasındakı fayl adının sızması düzəldildi __io_openat_prep() funksiyası getname() vasitəsilə struct filename ayırır. Lakin faylın sabit fayllar cədvəlində quraşdırılması və eyni zamanda O_CLOEXEC bayrağının təyin edilməsi şərtində funksiya vaxtından əvvəl geri dönür. Həmin məqamda sorğu üçün REQ_F_NEED_CLEANUP bayrağı təyin olunmamış olur. Buna görə də yeni ayrılmış struct filename üçün yaddaş təmizlənmir və bu da yaddaş sızmasına səbəb olur. Bu problem, uğurlu getname() çağırışından dərhal sonra sorğu üçün REQ_F_NEED_CLEANUP bayrağını təyin etməklə həll edilmişdir; beləliklə, sorğu ləğv edildikdə fayl adı digər təmizlənməli resurslarla birlikdə təmizlənəcəkdir.
Necə düzəltmək olar
- Linux Linux2420ef01b2e836fbc05a0a8c73a1016504eb0458, 8f44c4a550570cd5903625133f938c6b51310c9b, 18b99fa603d0df5e1c898699c17d3b92ddc80746, e232269d511566b1f80872256a48593acc1becf4, 7fbfb85b05bc960cc50e09d03e5e562131e48d45, b14fad555302a2104948feaff70503b64c80ac01 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | b9445598d8c60a1379887b957024b71343965f74 ≤ v < 2420ef01b2e836fbc05a0a8c73a1016504eb0458, b9445598d8c60a1379887b957024b71343965f74 ≤ v < 8f44c4a550570cd5903625133f938c6b51310c9b, b9445598d8c60a1379887b957024b71343965f74 ≤ v < 18b99fa603d0df5e1c898699c17d3b92ddc80746, b9445598d8c60a1379887b957024b71343965f74 ≤ v < e232269d511566b1f80872256a48593acc1becf4, b9445598d8c60a1379887b957024b71343965f74 ≤ v < 7fbfb85b05bc960cc50e09d03e5e562131e48d45, b9445598d8c60a1379887b957024b71343965f74 ≤ v < b14fad555302a2104948feaff70503b64c80ac01, 5.15 | 2420ef01b2e836fbc05a0a8c73a1016504eb0458, 8f44c4a550570cd5903625133f938c6b51310c9b, 18b99fa603d0df5e1c898699c17d3b92ddc80746, e232269d511566b1f80872256a48593acc1becf4, 7fbfb85b05bc960cc50e09d03e5e562131e48d45, b14fad555302a2104948feaff70503b64c80ac01 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.