CVE-2025-21834

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: seccomp: filtreleme olmadan passthrough uretprobe sistem çağrısı docker içinde çalışan süreçlere uretprobe eklendiğinde, ilgili süreç retprobe ile karşılaştığında segfault hatası almaktadır. Bunun nedeni, uretprobe artık bir sistem çağrısı olduğu için docker'daki varsayılan seccomp filtrelerinin, yalnızca belirli bir bilinen sistem çağrıları kümesine izin vermesi nedeniyle bunu engellemesidir. Bu durum, sistem çağrısı yüzeyini kontrol etmek için seccomp kullanan diğer kullanıcı alanı uygulamaları için de geçerlidir. uretprobe, doğrudan kullanıcı alanı uygulama kodu tarafından kullanılmayan bir "çekirdek uygulama detayı" sistem çağrısı olduğundan, izlenen süreçlerin çökmesini önlemek amacıyla tüm kullanıcı alanı uygulamalarının buna açıkça izin vermesini zorunlu kılmak pratik değildir ve çok az anlam ifade eder. Bu sistem çağrısını konfigürasyona bağlı kalmaksızın seccomp üzerinden geçirin. Not: uretprobe şu anda yalnızca x86_64 mimarisindedir ve i386'da desteklenmesi beklenmemektedir. [kees: daha kolay geriye dönük portlama için değişiklikler minimize edildi, commit günlüğü düzenlendi]