CVE-2025-21954
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netmem: okunamaz skb'lerin TX işleminin önlenmesi Şu anda kararlı ağaçlarda netmem/devmem RX desteği mevcut ancak TX desteği bulunmamaktadır. Okunamaz bir netmem RX paketini cihazın TX yoluna iletmek veya yönlendirmek güvenli değildir; çünkü cihaz, kendisine iletilmemesi gereken DMA adresleri üzerinde dma-mapping API'lerini çağırabilir. Okunamaz skb'lerin xmit işlemi engellenerek bu durum düzeltilmiştir. tc redirect yapılandırılarak test edilmiştir: sudo tc qdisc add dev eth1 ingress sudo tc filter add dev eth1 ingress protocol ip prio 1 flower ip_proto \ tcp src_ip 192.168.1.12 action mirred egress redirect dev eth1 Önceden, sürücünün TX yolunda dma mapping API'lerine iletilen okunamaz skb'ler görülüyordu. Sonrasında, sürücünün TX yolunda dma mapping API'lerine iletilen okunamaz skb'ler görülmemektedir.
Nasıl düzeltilir
- linux linux_kernel6.12.20, 6.13.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.8, 6.14 | 6.12.20, 6.13.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.