CVE-2025-38049
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: x86/resctrl: İzleyicisi olmayan platformlarda en temiz CLOSID tahsisini düzelt Şu commit: 6eac36bb9eb0 ("x86/resctrl: Allocate the cleanest CLOSID by searching closid_num_dirty_rmid") yeni bir denetim grubu oluşturulurken, mimari kodu tarafından talep edilmesi durumunda resctrl'ün en az kirli önbellek satırına sahip CLOSID'yi aramasına neden olan bir mantık eklemişti. Bu, llc_occupancy sayaçlarından okunan değerlere bağlıdır. Bu mantık, CLOSID'nin etkin biçimde izleme tanımlayıcısının bir parçasını oluşturduğu ve dolayısıyla belirli bir CLOSID için kullanılmayan bir izleme tanımlayıcısının seçilmesinde tam serbestlik tanımayan mimariler için geçerlidir. Bu destek, bazı platformlarda bu sayaçların bulunmayabileceğini gözden kaçırmıştı. Bu durum, dizi dom_data_init() tarafından tahsis edilmediğinden yeni bir denetim grubu oluşturulurken NULL işaretçi başvurusuna neden olur. Bu özellik önbellek doluluk izleyicileri bulunmayan platformlarda gerekli olmadığından, bunu yeni bir denetim grubu tahsis edilirken gerçekleştirilen kontrole ekleyin.
Nasıl düzeltilir
- linux linux_kernel6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.9 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.12.23, 6.13.11, 6.14.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.