CVE-2025-37845
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tracing: fprobe olayları: Modüllerdeki olası UAF hatası düzeltildi ac91052f0ae5 ("tracing: tprobe-events: Modül refcount sızıntısı düzeltildi") commit'i, try_module_get() fonksiyonunu __find_tracepoint_module_cb()'den find_tracepoint() çağırıcısına taşımıştır; ancak bu durum, modül try_module_get() işleminden önce kaldırılabilir olduğu için olası bir UAF riskine yol açmıştır. Bu durumda, modül nesnesi de serbest bırakılmış olmalıdır. Dolayısıyla, try_module_get() sadece başarısız olmakla kalmaz, aynı zamanda serbest bırakılan nesneye erişmeye çalışabilir. Bunu önlemek için, try_module_get() tekrar __find_tracepoint_module_cb() içerisine eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12.21 ≤ v < 6.12.24, 6.13.9 ≤ v < 6.13.12, 6.14.1 ≤ v < 6.14.3, 6.14, 6.15 | 6.12.24, 6.13.12, 6.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.