CVE-2025-21781
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: batman-adv: arayüz kaldırma sırasında meydana gelen panic hatası düzeltildi batadv_hardif_neigh_node ve batadv_hard_iface nesnelerinin, batadv_v_elp_throughput_metric_update işlemi tamamlanmadan önce veya işlem sırasında serbest bırakılmadığından emin olmak için referans sayımı kullanılmaktadır. Ancak, hard if bileşeninin işlem tamamlanana kadar bir soft interface ile ilişkili kalacağının garantisi yoktur. Bu durum, yeniden başlatma tarafından tetiklenen ve şu şekilde görünen bir çökmeyi düzeltir: Call trace: batadv_v_mesh_free+0xd0/0x4dc [batman_adv] batadv_v_elp_throughput_metric_update+0x1c/0xa4 process_one_work+0x178/0x398 worker_thread+0x2e8/0x4d0 kthread+0xd8/0xdc ret_from_fork+0x10/0x20 (batadv_v_mesh_free çağrısı yanıltıcıdır ve gerçekte gerçekleşmez) hardif_neigh->bat_v.metric_work işlemini geciktirmeli işleme (delayed work) dönüştürerek sorunun daha güvenilir bir şekilde oluşmasını sağladım. Bu, düzeltmeyi takip etmeme ve onaylamama olanak tanıdı. [[email protected]: soft_iface olmadan batadv_v_elp_get_throughput fonksiyonuna girilmesinin önlenmesi]
Nasıl düzeltilir
- linux linux_kernel5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.79, 6.12.16, 6.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 5.4.291, 5.5 ≤ v < 5.10.235, 5.11 ≤ v < 5.15.179, 5.16 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.79, 6.7 ≤ v < 6.12.16, 6.13 ≤ v < 6.13.4, 6.14 | 5.4.291, 5.10.235, 5.15.179, 6.1.129, 6.6.79, 6.12.16, 6.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.