CVE-2025-38071
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: x86/mm: memblock_phys_alloc_range() fonksiyonundan dönen değerin kontrol edilmesi En azından CONFIG_PHYSICAL_START=0x100000 ile, bu noktada 4 MiB'den daha az bitişik boş bellek mevcutsa, memblock_phys_alloc_range() başarısız olduğunda 0 döndürdüğü için çekirdek çökecektir; bu durum memblock_phys_free() fonksiyonunun fiziksel belleğin ilk 4 MiB'ini hatalı şekilde serbest bırakmasına yol açmaktadır. Sistemin en azından anlamlı bir tanı mesajıyla düzgün bir şekilde hata vermesi gerekirken, aslında tuhaf rezervasyon tahsisi olmadan her şeyin sorunsuz çalıştığı görülmektedir.
Nasıl düzeltilir
- linux linux_kernel6.1.141, 6.6.93, 6.12.31, 6.14.9 ya da sonraki bir sürüm
- git.kernel.org/stable/c/631ca8909fd5c62b9fda9edda93924311a78a9c4
- git.kernel.org/stable/c/8c18c904d301ffeb33b071eadc55cd6131e1e9be
- git.kernel.org/stable/c/bffd5f2815c5234d609725cd0dc2f4bc5de2fc67
- git.kernel.org/stable/c/c6f2694c580c27dca0cf7546ee9b4bfa6b940e38
- git.kernel.org/stable/c/dde4800d2b0f68b945fd81d4fc2d4a10ae25f743
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.1.141, 6.2 ≤ v < 6.6.93, 6.7 ≤ v < 6.12.31, 6.13 ≤ v < 6.14.9 | 6.1.141, 6.6.93, 6.12.31, 6.14.9 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.