CVE-2025-21768
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: ipv6: rpl, seg6 ve ioam6 lwtunnels bileşenlerindeki dst referans döngüleri düzeltildi Bazı lwtunnels, dönüşüm sonrası dst için bir dst önbelleğine sahiptir. Paket hedefi değişmediyse, lwtunnel'ın kendi önbelleğinde kendisine bir referans kaydedilmesiyle sonuçlanabilir ve bu durum lwtunnel durumunun hiçbir zaman serbest bırakılmamasına yol açar. ioam6.sh testi tarafından keşfedilen bu sorunla ilgili olarak, kmemleak yakın zamanda işlemci başına (per-cpu) bellek sızıntılarını yakalayacak şekilde düzeltilmiştir. rpl ve seg6 bileşenlerinin bu duruma gerçekten yol açıp açamayacağından emin olunmasa da prensipte bunun mümkün olmadığına dair bir neden görülmemektedir.
Nasıl düzeltilir
- linux linux_kernel6.12.16, 6.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.10 ≤ v < 6.12.16, 6.13 ≤ v < 6.13.4, 6.14 | 6.12.16, 6.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.