CVE-2025-22045
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86/mm: Normal PMD'lerin silinmesi için kullanıldığında flush_tlb_range() fonksiyonundaki hata düzeltildi Aşağıdaki yolda, flush_tlb_range() fonksiyonu; normal PMD girişlerini (sayfa tablolarını işaret eden PMD girişleri) ve işaret edilen sayfa tablosundaki PTE girişlerini birlikte silmek için kullanılabilmektedir: collapse_pte_mapped_thp pmdp_collapse_flush flush_tlb_range flush_tlb_range() fonksiyonunun arm64 versiyonunda, sayfa tablosu kaldırma işlemi için kullanılabileceğini belirten bir yorum bulunmaktadır ve herhangi bir son seviye geçersiz kılma optimizasyonu kullanmamaktadır. X86 versiyonu, aynı şekilde davranacak şekilde güncellenerek düzeltilmiştir. Şu anda X86 bu bilgiyi yalnızca aşağıdaki iki amaçla kullanmaktadır, bu da sorunun etkisinin düşük olduğu anlamına gelmektedir: - native_flush_tlb_multi() içerisinde, spekülatif sayfa tablosu yürütme sorunlarını önlemek için lazy TLB CPU'larına IPI gönderilip gönderilmeyeceğinin kontrolünde. - Hyper-V TLB paravirtüalizasyonunda, yine lazy TLB işlemleri için. Hali hazırda inceleme aşamasında olan "x86/mm: only invalidate final translations with INVLPGB" yaması (bkz. <https://lore.kernel.org/all/[email protected]/>), muhtemelen bu durumun etkisini çok daha kötüleştirecektir.
Nasıl düzeltilir
- linux linux_kernel5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.20 ≤ v < 5.4.292, 5.5 ≤ v < 5.10.236, 5.11 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.