CVE-2025-38131
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: coresight: yapılandırmayı etkinleştirirken aktif yapılandırmanın devre dışı bırakılmasını önleyin cscfg_csdev_enable_active_config() aracılığıyla aktif yapılandırma etkinleştirilirken, aktif yapılandırma configfs'in sysfs arayüzü üzerinden devre dışı bırakılabilir. Bu durum aşağıdaki senaryoda bir UAF sorununa yol açabilir: CPU0 CPU1 (sysfs enable) modülü yükle cscfg_load_config_sets() yapılandırmayı aktifleştir // sysfs (sys_active_cnt == 1) ... cscfg_csdev_enable_active_config() lock(csdev->cscfg_csdev_lock) // burada CPU1 tarafından aktifleştirilen yapılandırma yüklendi unlock(csdev->cscfg_csdev_lock) yapılandırmayı devre dışı bırak // sysfs (sys_activec_cnt == 0) cscfg_unload_config_sets() modülü kaldır // Modül kaldırılırken serbest bırakılan // config_desc'e erişim. cscfg_csdev_enable_config Bunu gidermek için, şu durumlarda tutulacak bir referans sayacı olarak cscfg_config_desc'in active_cnt değeri kullanılır: - Yapılandırmayı aktifleştirmek. - Aktif hale getirilmiş yapılandırmayı etkinleştirmek. Ve config_active_cnt == 0 olduğunda modül referansı bırakılır.
Nasıl düzeltilir
- linux linux_kernel6.1.142, 6.6.94, 6.12.34, 6.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 6.1.142, 6.6.94, 6.12.34, 6.15.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.