CVE-2025-37885
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: KVM: x86: *yeni* rota gönderilemez durumdaysa IRTE ana bilgisayar kontrolüne sıfırlanır GSI yönlendirme türü ne olursa olsun, *yeni* GSI rotası IRQ'nun doğrudan bir vCPU'ya gönderilmesini engelliyorsa, bir IRTE ana bilgisayar kontrolüne (yeniden eşlenmiş veya gönderilmiş MSI modu) geri döndürülür. IRTE'nin yalnızca yeni GSI bir MSI olduğunda güncellenmesi, KVM'nin bir IRTE'yi vCPU'ya gönderilecek şekilde bırakmasına neden olur. Askıda kalan IRTE, kesintilerin konuğa yanlış iletilmesine yol açabilir ve en kötü senaryoda, örneğin VM kaldırıldığında ancak temel ana bilgisayar IRQ serbest bırakılmadığında, serbest bırakıldıktan sonra kullanım (use-after-free) durumuna neden olabilir.
Nasıl düzeltilir
- linux linux_kernel5.10.237, 5.15.181, 6.1.136, 6.6.89, 6.12.26, 6.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.4 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.136, 6.2 ≤ v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 5.10.237, 5.15.181, 6.1.136, 6.6.89, 6.12.26, 6.14.5 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.