CVE-2025-37890
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net_sched: hfsc: alt qdisc olarak netem bulunan sınıflardaki bir UAF güvenlik açığı düzeltildi Gerrard'ın raporunda [1] açıklandığı üzere, bir hfsc sınıfının netem alt qdisc'ine sahip olduğu durumlarda bir UAF vakası mevcuttur. Sorunun temel nedeni, hfsc'nin cl->qdisc->q.qlen == 0 kontrolünün, sınıfın vttree veya eltree'ye eklenmediğini garanti ettiğini varsaymasıdır (bu durum netem kopya vakası için geçerli değildir). Bu yama, yeniden giriş (reentrant) durumunu karşılamak amacıyla, kodun sınıfı vttree veya eltree'ye iki kez eklemeyeceğinden emin olmak için n_active sınıf değişkenini kontrol eder. [1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/
Nasıl düzeltilir
- linux linux_kernel5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0.1 ≤ v < 5.4.294, 5.5 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.182, 5.16 ≤ v < 6.1.138, 6.2 ≤ v < 6.6.90, 6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 5.0, 6.15 | 5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.