CVE-2025-37913
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net_sched: qfq: Child qdisc olarak netem kullanıldığında sınıftaki çift liste ekleme sorunu düzeltildi Gerrard'ın raporunda [1] açıklandığı üzere, bir netem child qdisc'in üst qdisc'in enqueue geri çağırmasını (callback) yeniden girilebilir (reentrant) hale getirdiği kullanım durumları mevcuttur. qfq durumunda bir UAF oluşmaz ancak kod aynı sınıflandırıcıyı listeye iki kez ekler ve bu da bellek bozulmasına yol açar. Bu yama, yeniden girilebilir durumu karşılamak için ekleme işlemini yapmadan önce sınıfın zaten agg->active listesine eklenip eklenmediğini (cl_is_active) kontrol eder. [1] https://lore.kernel.org/netdev/CAHcdcOm+03OD2j6R0=YHKqmy=VgJ8xEOKuP6c7mSgnp-TEJJbw@mail.gmail.com/
Nasıl düzeltilir
- linux linux_kernel5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.0.1 ≤ v < 5.4.294, 5.5 ≤ v < 5.10.238, 5.11 ≤ v < 5.15.182, 5.16 ≤ v < 6.1.138, 6.2 ≤ v < 6.6.90, 6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 5.0, 6.15 | 5.4.294, 5.10.238, 5.15.182, 6.1.138, 6.6.90, 6.12.28, 6.14.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.