CVE-2025-21694
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/proc: __read_vmcore fonksiyonundaki softlockup hatası düzeltildi (bölüm 2) 5cbcb62dddf5 ("fs/proc: fix softlockup in __read_vmcore") commit'inden beri, kdump sırasında __read_vmcore içindeki softlockup sayısı azalmış olsa da zaman zaman hala meydana gelmektedir. kdump imajı gibi bellek kısıtlı bir ortamda, softlockup sadece zararsız bir mesaj değil; RCU'nun bellek boşaltma işlemleri gibi süreçlere müdahale ederek crashdump'ın takılmasına neden olabilir. __read_vmcore içindeki ikinci döngü, veri yazma işleminin gerçekleşmesini beklerken zamanlama dışına çıkmak gibi doğal uyku noktaları için çok daha fazla fırsata sahiptir ancak görünüşe göre bu her zaman yeterli olmamaktadır. Softlockup hatalarını (umuyoruz ki) gidermek için __read_vmcore içindeki ikinci döngüye bir cond_resched() eklendi.
Nasıl düzeltilir
- linux linux_kernel4.20, 5.4.290, 5.10.234, 5.15.177, 6.1.127, 6.6.74, 6.12.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19.317 ≤ v < 4.20, 5.4.279 ≤ v < 5.4.290, 5.10.221 ≤ v < 5.10.234, 5.15.162 ≤ v < 5.15.177, 6.1.95 ≤ v < 6.1.127, 6.6.35 ≤ v < 6.6.74, 6.9.6 ≤ v < 6.12.11, 6.13 | 4.20, 5.4.290, 5.10.234, 5.15.177, 6.1.127, 6.6.74, 6.12.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.