CVE-2025-21817

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: block: sysfs ->store() çevresinde GFP_NOIO işaretlemesi yapılması sysfs ->store, kuyruk dondurulmuşken çağrılır; bu sırada bellek ayırmak için GFP_KERNEL kullanan birkaç ->store() geri çağırması (update_nr_requests, wbt, scheduler), doğrudan geri kazanım (direct reclaim) kod yoluna girebilir ve bu durum potansiyel bir ölü kilide (deadlock) neden olabilir. Sorun, sysfs ->store() çevresinde NOIO işaretlemesi yapılarak düzeltilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın27 Şub 2025
İlk görülme27 Şub 2025
Zayıflık türüCWE-667CWE-667

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.13.2—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-21817 · Linux Kernel · Dark Radar