CVE-2025-21661
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gpio: virtuser: eksik arama tablosu temizlemeleri düzeltildi Bir virtuser aygıtı configfs aracılığıyla oluşturulduğunda ve hatalı bir arama tablosu nedeniyle probe işlemi başarısız olduğunda, tablo kaldırılmaz. Bu durum, aygıt serbest bırakılmadığı sürece, sorun düzeltilse bile sonraki probe denemelerinin başarılı olmasını engeller. Ayrıca, daha düşük bir olasılık olan platform_device_register_full() hatası durumunda da temizleme işlemine ihtiyaç duyulmaktadır. Buna ek olarak, doğru bir arama tablosu ile canlı durumun (live state) 0 ve 1 arasında değiştirilmesiyle kmemleak kullanılarak lookup_table->dev_id üzerinde tutarlı bir bellek sızıntısı tespit edilmiştir. Mevcut gpio_virtuser_make_lookup_table() fonksiyonunun karşılığı olarak gpio_virtuser_remove_lookup_table() tanıtılmış ve uygun temizliğin sağlanması için gerekli tüm noktalardan çağrılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.11 ≤ v < 6.12.10, 6.13 | 6.12.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.