CVE-2025-37987
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: pds_core: Olası adminq taşması/takılma durumu önlendi pds_core'un adminq birimi, aynı anda birden fazla komutun gönderilmesini engelleyen adminq_lock tarafından korunmaktadır. Bu durum, istemci sürücülerinin eş zamanlı olarak adminq komutları göndermesini engeller. Ancak, tamamlamalar farklı bir bağlamda gerçekleşir; bu da birden fazla adminq komutunun ardışık olarak gönderilebileceği ve hepsinin tamamlanmayı bekleyebileceği anlamına gelir. FW tarafında, destekleyici adminq istek kuyruğu yalnızca 16 giriş uzunluğundadır ve yeniden deneme mekanizması ve/veya taşma/takılma önleme özelliği eksiktir. Bu durum adminq'nun takılmasına neden olabilir, böylece komutlar artık işlenmez ve FW tarafından tamamlamalar artık gönderilmez. İlk düzeltme olarak, adminq'nun takılmasına neden olacak hiçbir yol kalmaması için 16'dan fazla bekleyen adminq komutu gönderilmesi engellenmiştir. Destekleyici adminq istek kuyruğunda asla 16'dan fazla bekleyen adminq komutu olmayacağı için bu yöntem çalışır ve böylece kuyruk asla taşmaz. Bu işlem, adminq derinliğinin 16'ya düşürülmesiyle gerçekleştirilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.6.93, 6.12.26, 6.14.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.26, 6.13 ≤ v < 6.14.5, 6.15 | 6.6.93, 6.12.26, 6.14.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.