CVE-2025-37825
Açıklama
Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: nvmet: nvmet_enable_port fonksiyonundaki sınır dışı erişim düzeltildi Henüz yapılandırılmış bir taşıma katmanı (transport) olmayan bir port etkinleştirilmeye çalışıldığında, nvmet_enable_port() fonksiyonu taşıma dizisini sorgulamak için NVMF_TRTYPE_MAX (255) değerini kullanır ve bu durum sınır dışı erişime neden olur: [ 106.058694] BUG: KASAN: global-out-of-bounds in nvmet_enable_port+0x42/0x1da [ 106.058719] Read of size 8 at addr ffffffff89dafa58 by task ln/632 [...] [ 106.076026] nvmet: transport type 255 not supported 200adac75888 numaralı commit'ten itibaren NVMF_TRTYPE_MAX, nvmet_ports_make() tarafından yapılandırılan varsayılan durumdur. İşleme devam etmeden önce NVMF_TRTYPE_MAX kontrolü yapılarak bu durum önlenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.14.5, 6.15 | 6.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.