CVE-2025-71184
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: btrfs: inode çıxarılmasını izləyərkən root üzərində NULL istinad xətası düzəldildi Inode çıxarıldıqda ilk növbədə onun üçün izləmə (tracing) qurulur ki, bu da root-un ID-sinin əldə edilməsini tələb edir. Lakin btrfs_evict_inode() funksiyasında, btrfs_evict_inode()-də etdiyimiz növbəti yoxlamadan göründüyü kimi, root NULL ola bilər. Buna görə də, ya root NULL olduqda ->root_objectid dəyərini 0 təyin etməli, ya da izləmənin qurulmasını root-un NULL olmadığını yoxladıqdan sonraya keçirməliyik. Rootid-in 0 olaraq təyin edilməsi, root NULL olduğu halda belə bu çağırışı izləmək imkanı verir, buna görə də burada həmin həll yolu seçilmişdir.
Necə düzəltmək olar
- linux linux_kernel6.6.130, 6.12.66, 6.18.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 2.6.39.1 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 2.6.39, 6.19 | 6.6.130, 6.12.66, 6.18.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.