CVE-2025-21851
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: 64k sayfa boyutlu kernel üzerinde arena_map_free fonksiyonundaki softlockup hatası düzeltildi CONFIG_PAGE_SIZE_64KB=y yapılandırmasına sahip bir aarch64 kernel'ında, arena_htab testleri segmentasyon hatasına ve soft lockup durumuna neden olmaktadır. Aynı hata, aarch64 üzerindeki 4k sayfalarla gözlemlenmemektedir. arena_map_free() fonksiyonunun, bpf_arena_get_kern_vm_start() tarafından döndürülen adresi kullanarak apply_to_existing_page_range() fonksiyonunu çağırdığı tespit edilmiştir. Eğer bu adres sayfa hizalı değilse, kodun apply_to_pte_range() fonksiyonunu bu hizalanmamış adresle çağırması sonucunda soft lockup meydana gelmektedir. bpf_arena_get_kern_vm_start() içerisindeki 2'ye bölme işleminin sayfa hizalı bir değer döndürmesi için GUARD_SZ değeri PAGE_SIZE << 1 şeklinde yukarı yuvarlanarak sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.17, 6.13.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.17, 6.13 ≤ v < 6.13.5, 6.9, 6.14 | 6.12.17, 6.13.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.