CVE-2025-37916
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: pds_core: client_id üzerinde serbest bırakma sonrası yazma işlemi kaldırıldı Stres testinde bir serbest bırakma sonrası kullanım hatası ortaya çıktı: [Mon Apr 21 21:21:33 2025] BUG: KFENCE: pdsc_auxbus_dev_del+0xef/0x160 [pds_core] içinde serbest bırakma sonrası yazma [Mon Apr 21 21:21:33 2025] 0x000000007013ecd1 adresinde serbest bırakma sonrası yazma (kfence-#47 içinde): [Mon Apr 21 21:21:33 2025] pdsc_auxbus_dev_del+0xef/0x160 [pds_core] [Mon Apr 21 21:21:33 2025] pdsc_remove+0xc0/0x1b0 [pds_core] [Mon Apr 21 21:21:33 2025] pci_device_remove+0x24/0x70 [Mon Apr 21 21:21:33 2025] device_release_driver_internal+0x11f/0x180 [Mon Apr 21 21:21:33 2025] driver_detach+0x45/0x80 [Mon Apr 21 21:21:33 2025] bus_remove_driver+0x83/0xe0 [Mon Apr 21 21:21:33 2025] pci_unregister_driver+0x1a/0x80 Gerçek aygıt başlatma kaldırma işlemi genellikle bu kod çalıştıktan sonra zamanlanan ayrı bir iş parçacığında gerçekleşir, ancak iş parçacığı yürütme sırası için herhangi bir garanti yoktur, bu nedenle bu bir sorun olabilir. Bu noktada client_id değerini temizlemeye gerçek bir ihtiyaç yoktur, bu nedenle sorunlu kod basitçe kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.90, 6.12.28, 6.14.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.90, 6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 6.15 | 6.6.90, 6.12.28, 6.14.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.