CVE-2025-38064
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: virtio: device_shutdown() sırasında virtio aygıtlarını durdurun ve sıfırlayın Hongyu, bir VM üzerindeki kexec işleminde donma raporlamıştır. QEMU, donma sırasında geçersiz bellek erişimleri bildirmiştir. Invalid read at addr 0x102877002, size 2, region '(null)', reason: rejected Invalid write at addr 0x102877A44, size 2, region '(null)', reason: rejected ... Sorunun virtio-console kaynaklı olduğu tespit edilmiştir. virtio-console kullanılmadığında kexec sorunsuz çalışmaktadır. Sorun, alt katmandaki virtio-pci aygıtı sıfırlandıktan sonra bile virtio-console'un MMIO'ya yazmaya devam etmesidir. Ek olarak Eric, IOMMU'ların aygıtlardan önce sıfırlandığını fark etmiştir; eğer aygıtlar kapatma sırasında sıfırlanmazsa konuk belleğine müdahale etmeye devam ederler ve IOMMU'dan hatalar alırlar. Bazı aygıtlar bu durumda kilitlenmektedir. Problem, virtio veri yolu kapatıldığında tüm virtio aygıtlarının durdurulması ve ardından sıfırlanmasıyla çözülebilir.
Nasıl düzeltilir
- linux linux_kernel6.14.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.14.9 | 6.14.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.