CVE-2025-23155
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: stmmac: Serbest bırakılmış irq affinity_hint erişiminin düzeltilmesi stmmac_request_irq_multi_msi() fonksiyonunda, cpu_mask yığın değişkenine ait bir işaretçi irq_set_affinity_hint() fonksiyonuna iletilmektedir. Bu değer irq_desc->affinity_hint içerisinde saklanır ancak stmmac_request_irq_multi_msi() geri döndüğünde işaretçi geçersiz hale gelir. affinity_hint, S_IRUGO izinleriyle procfs üzerinden sunulmakta ve herhangi bir ayrıcalıksız işlemin bunu okumasına izin vermektedir. Bu bayat işaretçiye erişmek şunlara yol açabilir: - Referans verilen bellek serbest bırakılmış ve eşlemesi kaldırılmışsa bir kernel oops veya panic oluşması, veya - Bellek başka amaçlar için yeniden kullanılmışsa çekirdek verilerinin kullanıcı alanına sızması. PCI MSI ile stmmac kullanan tüm platformlar (Intel, Loongson vb.) etkilenmektedir.
Nasıl düzeltilir
- linux linux_kernel6.12.36, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.12.36, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.12.36, 6.13.12, 6.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.