CVE-2025-22060
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: mvpp2: Ayrıştırıcı TCAM bellek bozulmasını önle Ayrıştırıcı TCAM/SRAM belleğini ve önbelleğe alınmış (gölge) SRAM bilgilerini eşzamanlı değişikliklere karşı koru. Hem TCAM hem de SRAM tablolarına, okunacak veya yazılacak satırı seçen bir indeks kaydı yapılandırılarak dolaylı olarak erişilir. Bu, örneğin yazmaların birden fazla satıra yayılmasını önlemek için işlemlerin atomik olması gerektiği anlamına gelir. Gölge SRAM dizisi, donanım tablosundaki boş satırları bulmak için kullanıldığından, birden fazla çekirdeğin aynı satırı ayırdığı TOCTOU hatalarını önlemek için bu dizi de korunmalıdır. Bu sorun, `mvpp2_set_rx_mode()` işlevinin iki CPU'da eşzamanlı olarak çalıştığı bir durumda tespit edilmiştir. Bu özel durumda MVPP2_PE_MAC_UC_PROMISCUOUS girdisi bozulmuş ve sınıflandırıcı biriminin gelen tüm tek yönlü yayınları bırakmasına neden olmuştur; bu durum `rx_classifier_drops` sayacıyla gösterilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 3.17 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.