CVE-2025-38053

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: idpf: idpf_features_check fonksiyonundaki null-ptr-deref hatası düzeltildi idpf_features_check, TX paketini doğrulamak için kullanılır. skb başlık uzunluğu, cihaz kontrol düzleminden alınan donanım destekli değerle karşılaştırılır. Bu değer adapter yapısında saklanır ve erişim için vport işaretçisi kullanılır. Sıfırlama sırasında tüm vport'lar serbest bırakılır ve netdev özel yapısının işaret ettiği vport işaretçisi NULL olur. null-ptr-deref hatasını önlemek için maksimum başlık uzunluğu değeri netdev özel yapısında saklanır. Bu durum aynı zamanda değerin önbelleğe alınmasına yardımcı olur ve kritik yolda (hot path) adapter işaretçisine erişimi engeller. BUG: kernel NULL pointer dereference, address: 0000000000000068 ... RIP: 0010:idpf_features_check+0x6d/0xe0 [idpf] Call Trace: <TASK> ? __die+0x23/0x70 ? page_fault_oops+0x154/0x520 ? exc_page_fault+0x76/0x190 ? asm_exc_page_fault+0x26/0x30 ? idpf_features_check+0x6d/0xe0 [idpf] netif_skb_features+0x88/0x310 validate_xmit_skb+0x2a/0x2b0 validate_xmit_skb_list+0x4c/0x70 sch_direct_xmit+0x19d/0x3a0 __dev_queue_xmit+0xb74/0xe70 ...