CVE-2025-37954
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: open_cached_dir fonksiyonunda kira ihlalleriyle (lease breaks) oluşan yarış durumunun önlenmesi find_or_create_cached_dir tarafından döndürülen mevcut geçerli bir cfid, bir kira ihlali ile yarış durumuna girebilir; bu durum open_cached_dir'ın bunu geçerli olarak değerlendirmemesine ve yeni oluşturulduğunu düşünmesine neden olur. Tahsis işlemi, kuyruğa alınmış kira ihlali işi çalışmadan önce gerçekleşirse, bu durum bir dentry referans sızıntısına yol açar. cfid_list_lock kilidinin tutulma süresi find_or_create_cached_dir boyunca ve sonuç kontrol edildiğinde genişletilerek bu yarış durumu önlenmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.91, 6.12.29, 6.14.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.91, 6.7 ≤ v < 6.12.29, 6.13 ≤ v < 6.14.7, 6.15 | 6.6.91, 6.12.29, 6.14.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.