CVE-2025-37861
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: mpi3mr: Yanıt kuyruğu için sıfırlama ve tm iş parçacıkları arasında senkron erişim Sıfırlama iş parçacığı yanıt kuyruklarını sıfırlarken görev yönetimi iş parçacığının bu kuyrukları işlemesi durumunda; görev yönetimi iş parçacığı, sıfırlama iş parçacığı tarafından ayarlanan ve tahsis edilmemiş belleğe işaret eden geçersiz bir kuyruk kimliğine (0xFFFF) erişerek sistem çökmesine neden olur. Sıfırlama, G/Ç ve yönetici iş parçacıkları arasındaki erişimi senkronize etmek için 'io_admin_reset_sync' bayrağı eklendi. Bir sıfırlama işleminden önce, sıfırlama yöneticisi G/Ç ve yönetici işlem iş parçacıklarını engellemek için bu bayrağı ayarlar. Herhangi bir iş parçacığı ilk kontrolü atlatırsa, sıfırlama iş parçacığı işlemenin tamamlanması için 10 saniyeye kadar bekler. Bekleme süresi 10 saniyeyi aşarsa, denetleyici kurtarılamaz olarak işaretlenir.
Nasıl düzeltilir
- linux linux_kernel6.12.24, 6.13.12, 6.14.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.3 | 6.12.24, 6.13.12, 6.14.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.