CVE-2025-23154
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/net: send bundle tarafından io_req_post_cqe kötüye kullanımını düzelt [ 114.987980][ T5313] WARNING: CPU: 6 PID: 5313 at io_uring/io_uring.c:872 io_req_post_cqe+0x12e/0x4f0 [ 114.991597][ T5313] RIP: 0010:io_req_post_cqe+0x12e/0x4f0 [ 115.001880][ T5313] Call Trace: [ 115.002222][ T5313] <TASK> [ 115.007813][ T5313] io_send+0x4fe/0x10f0 [ 115.009317][ T5313] io_issue_sqe+0x1a6/0x1740 [ 115.012094][ T5313] io_wq_submit_work+0x38b/0xed0 [ 115.013223][ T5313] io_worker_handle_work+0x62a/0x1600 [ 115.013876][ T5313] io_wq_worker+0x34f/0xdf0 Yorumun belirttiği gibi, io_req_post_cqe() yalnızca çoklu atış istekleri, yani REQ_F_APOLL_MULTISHOT tarafından kullanılmalıdır; birleştirilmiş gönderimler bu kapsamda değildir. Bir isteğin birden fazla CQE göndermek isteyip istemediğini belirten bir bayrak ekleyin. Nihayetinde REQ_F_APOLL_MULTISHOT yeni bayrağı ima etmelidir, ancak basitlik adına bu dışarıda bırakılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.12.24, 6.13.12, 6.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.