CVE-2025-21696
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm: mremap() sırasında uffd-wp PTE/PMD durumu temizleniyor USERFAULTFD ile yazma korumalı olarak kaydedilmiş ancak UFFD_FEATURE_EVENT_REMAP özelliğine sahip olmayan bir bellek bölgesi mremap() işlemine tabi tutulduğunda, bayrakların temizlenmesindeki bir tutarsızlık, vma bayrakları (uffd-wp temizlenmiş olanlar) ile pte/pmd bayrakları (uffd-wp temizlenmemiş olanlar) arasında uyumsuzluğa yol açmaktadır. Bu uyumsuzluk, uffd-wp hala ayarlanmış durumdayken pte'nin yazılabilir olarak ayarlanması nedeniyle, sonraki bir mprotect(PROT_WRITE) işleminin page_table_check_pte_flags() fonksiyonunda bir uyarı tetiklemesine neden olur. Bu durum, mevcut VM_UFFD_WP temizleme işlemiyle değerlerin tutarlı olması için bu tür tüm mremap() işlemlerinde uffd-wp pte/pmd bayraklarının her zaman açıkça temizlenmesiyle düzeltilmiştir. Fiziksel formu ne olursa olsun (bir PTE biti, bir swap PTE biti veya bir PTE işaretçisi) mantıksal bayrağın temizlendiğinden emin olunmuştur. PTE, huge PMD ve hugetlb yolları kapsanmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.11 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.12.11, 6.13 | 6.12.11 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.