CVE-2025-21683
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: bpf_sk_select_reuseport() bellek sızıntısı düzeltildi Orijinal yorumda belirtildiği üzere, sockmap üzerindeki arama bir TCP ESTABLISHED soketi döndürebilir. Bu tür bir TCP soketinde, ESTABLISHED durumuna gelmeden önce SO_ATTACH_REUSEPORT_EBPF ayarlanmış olabilir. Diğer bir ifadeyle, NULL olmayan bir sk_reuseport_cb, referans sayacı bulunmayan bir soket olduğu anlamına gelmez. Her iki hata yolunda da sk referansı düşürülmüştür. referanssız nesne 0xffff888101911800 (boyut 2048): comm "test_progs", pid 44109, jiffies 4297131437 hex dump (ilk 32 bayt): 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 80 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 9336483b): __kmalloc_noprof+0x3bf/0x560 __reuseport_alloc+0x1d/0x40 reuseport_alloc+0xca/0x150 reuseport_attach_prog+0x87/0x140 sk_reuseport_attach_bpf+0xc8/0x100 sk_setsockopt+0x1181/0x1990 do_sock_setsockopt+0x12b/0x160 __sys_setsockopt+0x7b/0xc0 __x64_sys_setsockopt+0x1b/0x30 do_syscall_64+0x93/0x180 entry_SYSCALL_64_after_hwframe+0x76/0x7e
Nasıl düzeltilir
- linux linux_kernel5.15.177, 6.1.127, 6.6.74, 6.12.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.8 ≤ v < 5.15.177, 5.16 ≤ v < 6.1.127, 6.2 ≤ v < 6.6.74, 6.7 ≤ v < 6.12.11, 6.13 | 5.15.177, 6.1.127, 6.6.74, 6.12.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.