CVE-2025-21846
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: acct: son yazmayı workqueue'den gerçekleştir [1]'de, acct(2) sistem çağrısının, dahili bir aramayı tetikleyen bir dosyaya yazacak şekilde ayarlandığı durumlarda NULL deref tetiklemek için kullanılabileceği bildirilmiştir. Bu, örneğin acc(2) /sys/power/resume dosyasına yönlendirildiğinde meydana gelebilir. Bu dosyaya yazmanın gerçekleştiği noktada, çağıran görev zaten sonlanmış ve exit_fs() çağrısını yapmıştır. Bu nedenle bir arama, current->fs erişiminde NULL deref tetikleyecektir. Kodu, son yazmanın workqueue'den ancak çağıranın kimlik bilgileriyle gerçekleşeceği şekilde yeniden düzenleyin. Bu, (tuhaf) izin modelini korur ve neredeyse hiç regresyon riski taşımaz. Ancak bu api artık var olmamalıdır.
Nasıl düzeltilir
- linux linux_kernel6.1.130, 6.6.80, 6.12.17, 6.13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.12 ≤ v < 6.1.130, 6.2 ≤ v < 6.6.80, 6.7 ≤ v < 6.12.17, 6.13 ≤ v < 6.13.5, 6.14 | 6.1.130, 6.6.80, 6.12.17, 6.13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.