CVE-2025-71235
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: scsi: qla2xxx: Fabric skanlaşdırılması davam edərkən modulun yüklənməsinin ləngidilməsi Dövr şəklində yükləmə/yükləmədən çıxarma testi zamanı sistem çökməsi müşahidə edilmişdir. [105954.384919] RBP: ffff914589838dc0 R08: 0000000000000000 R09: 0000000000000086 [105954.384920] R10: 000000000000000f R11: ffffa31240904be5 R12: ffff914605f868e0 [105954.384921] R13: ffff914605f86910 R14: 0000000000008010 R15: 00000000ddb7c000 [105954.384923] FS: 0000000000000000(0000) GS:ffff9163fec40000(0000) knlGS:0000000000000000 [105954.384925] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [105954.384926] CR2: 000055d31ce1d6a0 CR3: 0000000119f5e001 CR4: 0000000000770ee0 [105954.384928] PKRU: 55555554 [105954.384929] Call Trace: [105954.384931] <IRQ> [105954.384934] qla24xx_sp_unmap+0x1f3/0x2a0 [qla2xxx] [105954.384962] ? qla_async_scan_sp_done+0x114/0x1f0 [qla2xxx] [105954.384980] ? qla24xx_els_ct_entry+0x4de/0x760 [qla2xxx] [105954.384999] ? __wake_up_common+0x80/0x190 [105954.385004] ? qla24xx_process_response_queue+0xc2/0xaa0 [qla2xxx] [105954.385023] ? qla24xx_msix_rsp_q+0x44/0xb0 [qla2xxx] [105954.385040] ? __handle_irq_event_percpu+0x3d/0x190 [105954.385044] ? handle_irq_event+0x58/0xb0 [105954.385046] ? handle_edge_irq+0x93/0x240 [105954.385050] ? __common_interrupt+0x41/0xa0 [105954.385055] ? common_interrupt+0x3e/0xa0 [105954.385060] ? asm_common_interrupt+0x22/0x40 Bunun əsas səbəbi kəsilmə kontekstində yaddaşın azad edilməsi (dma_free_attrs) idi. Cihazın aşkar edilməsi/fabric skanlaşdırılması prosesi davam edirdi. Modulun yüklənmədən çıxarılması əmri verildi və bu, UNLOADING bayrağını aktivləşdirdi. Aşkar etmənin bir hissəsi kimi, kəsilmə aldıqdan sonra iş növbəsi (work queue) planlaşdırıldı. UNLOADING bayrağı təyin olunduğu üçün iş elementi ayrılmadı və xəritələnmiş yaddaş azad edilməli oldu. Azad etmə prosesi kəsilmə kontekstində baş verdiyi üçün sistem çökməsi meydana gəldi. Çökmənin qarşısını almaq üçün drayverin yüklənmədən çıxarılmasını fabric skanlaşdırılması tamamlanana qədər ləngidin.
Necə düzəltmək olar
- linux linux_kernel5.10.251, 5.15.201, 6.1.164, 6.6.125, 6.12.72, 6.18.11, 6.19.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 4.8 ≤ v < 5.10.251, 5.11 ≤ v < 5.15.201, 5.16 ≤ v < 6.1.164, 6.2 ≤ v < 6.6.125, 6.7 ≤ v < 6.12.72, 6.13 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1 | 5.10.251, 5.15.201, 6.1.164, 6.6.125, 6.12.72, 6.18.11, 6.19.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.