CVE-2025-21893
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: keys: key_put() fonksiyonundaki UAF hatası düzeltildi Bir anahtarın referans sayacı 0'a düştüğünde, çöp toplayıcı (garbage collector) iş parçacığı onu herhangi bir zamanda yok edebilir; bu nedenle key_put() fonksiyonunun bu noktadan sonra anahtara erişmesine izin verilmez. Normalde key_put()'un yapabileceği tek şey, statik bir küresel değişken olan key_gc_work'e erişmektir. Ancak, kota geri kazanımını hızlandırmak amacıyla, anahtar kullanımı 0'a düştüğünde bu işlem artık key_put() içerisinde gerçekleştirilmektedir; fakat mevcut kod, yasak olmasına rağmen belirlenen süreden sonra anahtarı kontrol etmektedir. Bu durum, çöp toplayıcıda anahtarın referans sayacına bakmak yerine, bir anahtarın artık gc edilebileceğini belirten bir bayrak kullanılarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.21, 6.13.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.21, 6.13 ≤ v < 6.13.9, 6.14 | 6.12.21, 6.13.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.