CVE-2025-23131
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dlm: event_done değişkenine pozitif bir değer yazıldığında NPD oluşmasını önleme do_uevent, event_done değişkenine yazılan değeri döndürür. Bunun pozitif bir değer olması durumunda, new_lockspace tüm işlemleri geri alır ve lockspace ayarlanmaz. Ancak __dlm_new_lockspace, 8511a2728ab8 ("dlm: fix use count with multiple joins") commit'i nedeniyle bu pozitif değeri bir başarı olarak değerlendirir. Süreç ilerledikçe, device_create_lockspace bu NULL lockspace yapısını dlm_find_lockspace_local fonksiyonuna iletir ve bu da bir NULL pointer dereference olayına yol açar. Bu tür pozitif değerlerin başarı olarak kabul edilmesi sorunu önler. Bu durumun uzun süredir bozuk olduğu göz önüne alındığında, kullanıcı alanı beklentilerini bozması düşük bir ihtimaldir.
Nasıl düzeltilir
- linux linux_kernel6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.31 ≤ v < 6.14.2 | 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.