CVE-2025-21795
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFSD: nfsd4_shutdown_callback fonksiyonundaki askıda kalma sorunu düzeltildi Eğer nfs4_client nezaket (courtesy) durumundaysa, geri çağırma (callback) göndermenin bir anlamı yoktur. cl_cb_inflight değeri 0 olmadığı için bu durum nfsd4_shutdown_callback fonksiyonunun askıda kalmasına neden olur. Bu askıda kalma durumu, TCP bağlantının kesildiğini NFSD'ye bildirene kadar yaklaşık 15 dakika sürer. Bu yama, nfs4_client nezaket durumundayken RPC çağrısını atlamak için nfsd4_run_cb_work fonksiyonunu değiştirir.
Nasıl düzeltilir
- linux linux_kernel5.10.235, 5.15.179, 6.1.129, 6.6.79, 6.12.16, 6.13.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.220 ≤ v < 5.10.235, 5.15.154 ≤ v < 5.15.179, 5.19 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.79, 6.7 ≤ v < 6.12.16, 6.13 ≤ v < 6.13.4, 6.14 | 5.10.235, 5.15.179, 6.1.129, 6.6.79, 6.12.16, 6.13.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.