CVE-2025-38063
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: dm: REQ_PREFLUSH kaynaklı koşulsuz IO sınırlaması düzeltildi REQ_PREFLUSH içeren bir bio dm'ye gönderildiğinde, __send_empty_flush() fonksiyonu REQ_OP_WRITE | REQ_PREFLUSH | REQ_SYNC içeren bir flush_bio oluşturur; bu durum flush_bio'nun wbt_wait() tarafından sınırlanmasına neden olur. v5.4 sürümünden bir örnek, benzer sorun ana hatta (upstream) da mevcuttur: crash> bt 2091206 PID: 2091206 TASK: ffff2050df92a300 CPU: 109 COMMAND: "kworker/u260:0" #0 [ffff800084a2f7f0] __switch_to at ffff80004008aeb8 #1 [ffff800084a2f820] __schedule at ffff800040bfa0c4 #2 [ffff800084a2f880] schedule at ffff800040bfa4b4 #3 [ffff800084a2f8a0] io_schedule at ffff800040bfa9c4 #4 [ffff800084a2f8c0] rq_qos_wait at ffff8000405925bc #5 [ffff800084a2f940] wbt_wait at ffff8000405bb3a0 #6 [ffff800084a2f9a0] __rq_qos_throttle at ffff800040592254 #7 [ffff800084a2f9c0] blk_mq_make_request at ffff80004057cf38 #8 [ffff800084a2fa60] generic_make_request at ffff800040570138 #9 [ffff800084a2fae0] submit_bio at ffff8000405703b4 #10 [ffff800084a2fb50] xlog_write_iclog at ffff800001280834 [xfs] #11 [ffff800084a2fbb0] xlog_sync at ffff800001280c3c [xfs] #12 [ffff800084a2fbf0] xlog_state_release_iclog at ffff800001280df4 [xfs] #13 [ffff800084a2fc10] xlog_write at ffff80000128203c [xfs] #14 [ffff800084a2fcd0] xlog_cil_push at ffff8000012846dc [xfs] #15 [ffff800084a2fda0] xlog_cil_push_work at ffff800001284a2c [xfs] #16 [ffff800084a2fdb0] process_one_work at ffff800040111d08 #17 [ffff800084a2fe00] worker_thread at ffff8000401121cc #18 [ffff800084a2fe70] kthread at ffff800040118de4 2def2845cc33 ("xfs: don't allow log IO to be throttled") commit'inden sonra, xlog_write_iclog() tarafından gönderilen meta veriler sınırlanmamalıdır. Ancak dm katmanının varlığı nedeniyle, flush_bio'nun sınırlanması dolaylı olarak meta veri bio'sunun sınırlanmasına yol açmaktadır. Bu durum, flush_bio.bi_opf değerine koşullu olarak REQ_IDLE eklenerek düzeltilmiştir; bu işlem wbt_should_throttle() fonksiyonunun false döndürmesini sağlayarak wbt_wait() işlemini engeller.
Nasıl düzeltilir
- linux linux_kernel6.1.141, 6.6.93, 6.12.31, 6.14.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/2858cda9a8d95e6deee7e3b0a26adde696a9a4f5
- git.kernel.org/stable/c/52aa28f7b1708d76e315d78b5ed397932a1a97c3
- git.kernel.org/stable/c/88f7f56d16f568f19e1a695af34a7f4a6ce537a6
- git.kernel.org/stable/c/95d08924335f3b6f4ea0b92ebfe4fe0731c502d9
- git.kernel.org/stable/c/b55a97d1bd4083729a60d19beffe85d4c96680de
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.1.141, 6.2 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.9 | 6.1.141, 6.6.93, 6.12.31, 6.14.9 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.