CVE-2025-21734

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: misc: fastrpc: Kopyalama arabelleği sayfa boyutunu düzelt Kayıtlı olmayan arabellekler için fastrpc sürücüsü arabelleği kopyalar ve uzak alt sisteme iletir. Sayfa boyutu hesaplamasının mevcut uygulamasında, hesaplamada ofseti dikkate almayan bir sorun vardır. Bu durum, uygunsuz ve sınırların dışında bir sayfa boyutunun iletilmesine yol açabilir ve bu da bellek sorununa neden olabilir. Sayfa başlangıcını ve sayfa sonunu mutlak adres yerine ofsetle ayarlanmış adres kullanarak hesaplayın.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Şub 2025
İlk görülme27 Şub 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.129, 6.6.78, 6.12.14, 6.13.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.2 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.78, 6.7 ≤ v < 6.12.14, 6.13 ≤ v < 6.13.36.1.129, 6.6.78, 6.12.14, 6.13.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.