CVE-2025-22068
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ublk: kuyruk dondurulduğunda ubq->canceling değerinin ayarlandığından emin olun Artık ublk sürücüsü, isteğin uring_cmd ve io_uring_cmd_complete_in_task() aracılığıyla gönderilip gönderilemeyeceğine karar vermek için `ubq->canceling` değişkenine bağımlıdır. ubq->canceling ayarlandıktan sonra, uring_cmd işlemi ublk_cancel_cmd() ve io_uring_cmd_done() üzerinden gerçekleştirilebilir. Bu nedenle, kuyruk dondurulduğunda ubq->canceling ayarlanır; bu sayede bayrağın ublk_queue_rq() tarafından güvenilir bir şekilde gözlemlenebilmesi sağlanır ve uring_cmd üzerinde serbest bırakıldıktan sonra kullanım (use-after-free) durumu önlenir.
Nasıl düzeltilir
- linux linux_kernel6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.