CVE-2025-23131

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dlm: event_done değişkenine pozitif bir değer yazıldığında NPD oluşmasını önleme do_uevent, event_done değişkenine yazılan değeri döndürür. Bunun pozitif bir değer olması durumunda, new_lockspace tüm işlemleri geri alır ve lockspace ayarlanmaz. Ancak __dlm_new_lockspace, 8511a2728ab8 ("dlm: fix use count with multiple joins") commit'i nedeniyle bu pozitif değeri bir başarı olarak değerlendirir. Süreç ilerledikçe, device_create_lockspace bu NULL lockspace yapısını dlm_find_lockspace_local fonksiyonuna iletir ve bu da bir NULL pointer dereference olayına yol açar. Bu tür pozitif değerlerin başarı olarak kabul edilmesi sorunu önler. Bu durumun uzun süredir bozuk olduğu göz önüne alındığında, kullanıcı alanı beklentilerini bozması düşük bir ihtimaldir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Nis 2025
İlk görülme16 Nis 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.6.31 ≤ v < 6.14.26.14.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.