CVE-2025-22103
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: l3mdev_l3_rcv fonksiyonundaki NULL pointer dereference hatası düzeltildi L3S ipvlan silindiğinde: ip link del link eth0 ipvlan1 type ipvlan mode l3s Bu durum bir null pointer dereference hatasına neden olabilir: Call trace: ip_rcv_finish+0x48/0xd0 ip_rcv+0x5c/0x100 __netif_receive_skb_one_core+0x64/0xb0 __netif_receive_skb+0x20/0x80 process_backlog+0xb4/0x204 napi_poll+0xe8/0x294 net_rx_action+0xd8/0x22c __do_softirq+0x12c/0x354 Bunun nedeni, ipvlan_l3s_unregister() fonksiyonu dev->l3mdev_ops değerini NULL olarak atadıktan sonra l3mdev_l3_rcv() fonksiyonunun dev->l3mdev_ops yapısına erişmeye çalışmasıdır. İşlem şu şekilde gerçekleşmektedir: (CPU1) | (CPU2) l3mdev_l3_rcv() | check dev->priv_flags: | master = skb->dev; | | | ipvlan_l3s_unregister() | set dev->priv_flags | dev->l3mdev_ops = NULL; | visit master->l3mdev_ops | L3S ipvlan kaydı silinirken dev->l3mdev_ops değerinin ayarlanmamasıyla bu durumun önüne geçilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.46, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.1 ≤ v < 6.12.46, 6.13 ≤ v < 6.14.2 | 6.12.46, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.