CVE-2025-37802

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: "!TASK_RUNNING durumundayken engelleyici işlemleri çağırmayın" uyarısı düzeltildi wait_event_timeout(), koşul kontrolünü yapmadan önce mevcut görevin durumunu TASK_UNINTERRUPTIBLE olarak ayarlayacaktır. Bu, ksmbd_durable_scavenger_alive() fonksiyonunun halihazırda uyku durumundayken mutex edinmeye çalışacağı anlamına gelir. Zamanlayıcı bizi şu uyarıyı vererek uyarır: do not call blocking ops when !TASK_RUNNING; state=2 set at [<0000000061515a6f>] prepare_to_wait_event+0x9f/0x6c0 WARNING: CPU: 2 PID: 4147 at kernel/sched/core.c:10099 __might_sleep+0x12f/0x160 ksmbd_durable_scavenger_alive() içerisinde mutex kilidine ihtiyaç yoktur.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın8 May 2025
İlk görülme8 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.26, 6.14.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.12.26, 6.13 ≤ v < 6.14.5, 6.156.12.26, 6.14.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.