CVE-2025-22124

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md/md-bitmap: sb yazılırken clustermd için yanlış olan bitmap_limit düzeltildi clustermd içerisinde, her bir küme düğümü (cluster node) için ayrı write-intent-bitmap'ler kullanılır: 0 4k 8k 12k ------------------------------------------------------------------- | idle | md super | bm super [0] + bits | | bm bits[0, contd] | bm super[1] + bits | bm bits[1, contd] | | bm super[2] + bits | bm bits [2, contd] | bm super[3] + bits | | bm bits [3, contd] | | | Bu nedenle düğüm 1'de, __write_sb_page() içindeki pg_index, bitmap->storage.file_pages değerine eşit olabilir. Bu durumda bitmap_limit 0 olarak hesaplanacaktır. md_super_write() fonksiyonu 0 boyutuyla çağrılacaktır. Bu durum, düğüm 1'in ilk 4k sb alanının filemap_write_page() aracılığıyla asla güncellenmeyeceği anlamına gelir. Bu hata, mdadm/clustermd_tests/01r1_Grow_resize testinin askıda kalmasına neden olur. bitmap_limit hesaplamasını doğru hale getirmek için burada (pg_index % bitmap->storage.file_pages) kullanılmıştır.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Nis 2025
İlk görülme16 Nis 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.7, 6.12.46, 6.14.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.6.44 ≤ v < 6.7, 6.10.3 ≤ v < 6.12.46, 6.13 ≤ v < 6.14.26.7, 6.12.46, 6.14.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-22124 · Linux Kernel · Dark Radar