CVE-2025-37938
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tracing: "%*p.." içeren olay formatlarını doğrula İzleme olayı doğrulayıcısı, izleme olaylarının formatlarını kontrol ederek bunların, izleme olayının kendisinde bulunmayan veya asla serbest bırakılmayacak verilere işaret etmediğinden emin olur. Eğer bir olay, tetiklendiğinde tahsis edilen bir veriye referans veriyorsa ve aynı veri olay okunmadan önce serbest bırakılırsa, çekirdek serbest bırakılmış belleği okuyarak çökebilir. Doğrulayıcı, önyükleme sırasında (veya modül yüklemesinde) çalışır; olayların yazdırma formatlarını tarar ve başvurulan işaretçilerin güvenli olduğundan emin olmak için argümanlarını kontrol eder. Format "%*p.." kullanıyorsa doğrulayıcı bunu yoksayacaktır ve bu durum tehlikeli olabilir. Bu durumu da kapsama dahil edin. Ayrıca örnek koda "%*pbl" kullanımıyla ilgili bir kullanım durumu ekleyin.
Nasıl düzeltilir
- linux linux_kernel6.1.136, 6.6.89, 6.12.26, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.1.136, 6.2 ≤ v < 6.6.89, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.1.136, 6.6.89, 6.12.26, 6.13.11, 6.14.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.