CVE-2025-21933

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: arm: pgtable: NULL pointer dereference sorunu düzeltildi update_mmu_cache() tarafından update_mmu_cache_range() çağrıldığında, vmf parametresi NULL değerindedir ve bu durum adjust_pte() fonksiyonunda bir NULL pointer dereference sorununa yol açar: Unable to handle kernel NULL pointer dereference at virtual address 00000030 when read Hardware name: Atmel AT91SAM9 PC is at update_mmu_cache_range+0x1e0/0x278 LR is at pte_offset_map_rw_nolock+0x18/0x2c Call trace: update_mmu_cache_range from remove_migration_pte+0x29c/0x2ec remove_migration_pte from rmap_walk_file+0xcc/0x130 rmap_walk_file from remove_migration_ptes+0x90/0xa4 remove_migration_ptes from migrate_pages_batch+0x6d4/0x858 migrate_pages_batch from migrate_pages+0x188/0x488 migrate_pages from compact_zone+0x56c/0x954 compact_zone from compact_node+0x90/0xf0 compact_node from kcompactd+0x1d4/0x204 kcompactd from kthread+0x120/0x12c kthread from ret_from_fork+0x14/0x38 Exception stack(0xc0d8bfb0 to 0xc0d8bff8) Bu sorunu gidermek için, pte kilidinin tutulup tutulmayacağına karar verirken 'ptl' değerine güvenmek yerine, bunun CONFIG_SPLIT_PTE_PTLOCKS özelliğinin etkin olup olmadığına göre belirlenmesi sağlanmıştır. Ek olarak, iki vma aynı PTE sayfasına eşlenmişse, pte kilidini tekrar tutmaya gerek yoktur; aksi takdirde bir deadlock oluşacaktır. adjust_pte() fonksiyonunun bu bilgiyi bilmesini sağlamak için need_lock parametresi eklenmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 Nis 2025
İlk görülme1 Nis 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.13.7 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.13 ≤ v < 6.13.7, 6.146.13.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-21933 · Linux Kernel · Dark Radar