CVE-2025-38151
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/cma: cma_netevent_callback fonksiyonunun queue_work işlemini gerçekleştiremediği durumlarda meydana gelen askıda kalma sorunu düzeltildi. Atıfta bulunulan commit, bir cma_id için cma_netevent_callback çağrıldığında, önceki bir çağrıdan gelen işlem henüz başlamamışsa meydana gelen çökmeyi gidermiştir. İş öğesi ikinci çağrıda yeniden başlatılmış ve bu durum iş kuyruğundaki mevcut iş öğesinin bozulmasına neden olmuştur. Ancak, queue_work başarısız olduğunda (öğe önceki bir çağrıdan dolayı iş kuyruğunda hâlâ beklemede olduğu için) bir sorun kalmıştır. Bu durumda, işleyici içinde çağrılan cma_id_put fonksiyonu çağrılmamaktadır. Bu durum, kullanıcı alanı sürecinin askıda kalmasına (zombi süreç) yol açmaktadır. queue_work başarısız olursa cma_id_put() fonksiyonunun çağrılmasıyla bu sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.142, 6.6.94, 6.12.34, 6.15, 6.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.135 ≤ v < 6.1.142, 6.6.88 ≤ v < 6.6.94, 6.12.25 ≤ v < 6.12.34, 6.14.4 ≤ v < 6.15, 6.15.1 ≤ v < 6.15.3, 6.15 | 6.1.142, 6.6.94, 6.12.34, 6.15, 6.15.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.