CVE-2025-21703
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netem: qdisc_tree_reduce_backlog() fonksiyonundan önce sch->q.qlen güncelleniyor qdisc_tree_reduce_backlog(), üst qdisc'e yalnızca alt qdisc boşaldığında bildirim gönderir; bu nedenle, bu fonksiyon çağrılmadan önce alt qdisc'in birikmiş veri miktarının (backlog) azaltılması gerekir. Aksi takdirde, cops->qlen_notify() fonksiyonunu çağırma fırsatı kaçırılır; DRR durumunda ise DRR aktif listesini korumak için ->qlen_notify() kullandığından, bu durum serbest bırakıldıktan sonra kullanım (UAF) ile sonuçlanmıştır.
Nasıl düzeltilir
- linux linux_kernel5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.78, 6.12.14, 6.13.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.4.288 ≤ v < 5.4.291, 5.10.232 ≤ v < 5.10.235, 5.15.175 ≤ v < 5.15.179, 6.1.121 ≤ v < 6.1.129, 6.6.67 ≤ v < 6.6.78, 6.12.6 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.3, 6.14 | 5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.78, 6.12.14, 6.13.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.