CVE-2025-37849
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: KVM: arm64: Başarısız vCPU oluşturma durumunda vGIC yapısını kaldırın kvm_arch_vcpu_create() fonksiyonu vCPU sayfasını hypervisor ile paylaşmada başarısız olursa, hata ioctl'e geri iletilir ancak vGIC vCPU verileri başlatılmış olarak kalır. Bu durumun sadece vCPU yok edildiğinde ilgili belleğin sızmasına neden olduğu değil, aynı zamanda redistributor cihazı yönetimi vCPU'ya erişmeye çalıştığında serbest bırakıldıktan sonra kullanım (use-after-free) sorununa yol açabileceği unutulmamalıdır. Hata durumunda vGIC vCPU yapılarının yok edilmesini sağlamak için kvm_arch_vcpu_create() fonksiyonuna eksik olan temizleme işlemi eklenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.