CVE-2025-37963
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: arm64: bpf: Yalnızca ayrıcalıksız kullanıcılar tarafından yüklenen cBPF programlarını hafiflet Ayrıcalıksız kullanıcılar tarafından yüklenen eBPF programlarına verilen destek genellikle devre dışıdır. Bu durum, BHB için yalnızca cBPF programlarının hafifletilmesi gerektiği anlamına gelir. Ek olarak, yalnızca ayrıcalıksız bir kullanıcı tarafından yüklenen cBPF programlarını hafifletin. Ayrıcalıklı kullanıcılar aynı programı eBPF üzerinden de yükleyebilir, bu da hafifletmeyi anlamsız kılar.
Nasıl düzeltilir
- linux linux_kernel5.10.239, 5.15.186, 6.1.139, 6.6.91, 6.12.29, 6.14.7 ya da sonraki bir sürüm
- git.kernel.org/stable/c/038866e01ea5e5a3d948898ac216e531e7848669
- git.kernel.org/stable/c/477481c4348268136227348984b6699d6370b685
- git.kernel.org/stable/c/6e52d043f7dbf1839a24a3fab2b12b0d3839de7a
- git.kernel.org/stable/c/80251f62028f1ab2e09be5ca3123f84e8b00389a
- git.kernel.org/stable/c/df53d418709205450a02bb4d71cbfb4ff86f2c1e
- git.kernel.org/stable/c/e5f5100f1c64ac6c72671b2cf6b46542fce93706
- git.kernel.org/stable/c/f300769ead032513a68e4a02e806393402e626f8
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 5.10.239, 5.11 ≤ v < 5.15.186, 5.16 ≤ v < 6.1.139, 6.2 ≤ v < 6.6.91, 6.7 ≤ v < 6.12.29, 6.13 ≤ v < 6.14.7, 6.15 | 5.10.239, 5.15.186, 6.1.139, 6.6.91, 6.12.29, 6.14.7 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.