CVE-2025-22057
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: dst_release içindeki önbelleğe alınmış dst sayaçlarını azaltın Üst akış düzeltmesi ac888d58869b ("net: dst_release içinde dst_entries_add() işlemini geciktirmeyin"), netns sökümü durumunda zaten serbest bırakılmış verilere erişimi önlemek için dst sayacının azaltılmasını dst_destroy'dan dst_release'e taşımıştır. Ancak, CONFIG_DST_CACHE etkinleştirildiğinde ve OvS+tunnels kullanıldığında, aynı sorun önbelleğe alınmış dst'ler için de görüleceğinden bu düzeltme eksiktir: Unable to handle kernel paging request at virtual address ffff5aabf6b5c000 Call trace: percpu_counter_add_batch+0x3c/0x160 (P) dst_release+0xec/0x108 dst_cache_destroy+0x68/0xd8 dst_destroy+0x13c/0x168 dst_destroy_rcu+0x1c/0xb0 rcu_do_batch+0x18c/0x7d0 rcu_core+0x174/0x378 rcu_core_si+0x18/0x30 Bu durum, önbelleğin geçersiz kılınması ve böylece dst_release içinde önbelleğe alınmış dst sayaçlarının da azaltılmasıyla düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.87, 6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.6 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.