CVE-2025-38231
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: NULL dereference hatasını önlemek için ssc, laundromat_work işleminden önce başlatılmalıdır nfs4_state_start_net() fonksiyonunda, laundromat_work; nfs4_laundromat -> nfsd4_ssc_expire_umount üzerinden nfsd_ssc'ye erişebilir. Eğer nfsd_ssc başlatılmamışsa, bu durum NULL pointer dereference hatasına neden olabilir. Normal şartlarda, laundromat_work işleminin geciktirilmiş olarak başlatılması, nfsd_ssc başlatma işleminin tamamlanması için yeterli süreyi sağlar. Ancak, çekirdek kullanıcı alanı yanıtları için çok uzun süre beklediğinde (örneğin nfs4_state_start_net -> nfsd4_end_grace -> nfsd4_record_grace_done -> nfsd4_cld_grace_done -> cld_pipe_upcall -> __cld_pipe_upcall -> wait_for_completion yolunda), geciktirilmiş iş, nfsd_ssc başlatma işlemi bitmeden başlayabilir. Bu sorun, nfsd_ssc başlatma işlemi laundromat_work başlatılmadan öncesine taşınarak düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0fccf5f01ed28725cc313a66ca1247eef911d55e
- git.kernel.org/stable/c/5060e1a5fef184bd11d298e3f0ee920d96a23236
- git.kernel.org/stable/c/83ac1ba8ca102ab5c0ed4351f8ac6e74ac4d5d64
- git.kernel.org/stable/c/a97668ec6d73dab237cd1c15efe012a10090a4ed
- git.kernel.org/stable/c/b31da62889e6d610114d81dc7a6edbcaa503fcf8
- git.kernel.org/stable/c/d622c2ee6c08147ab8c9b9e37d93b6e95d3258e0
- git.kernel.org/stable/c/deaeb74ae9318252829c59a84a7d2316fc335660
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.10.220 ≤ v < 5.10.239, 5.14 ≤ v < 5.15.186, 5.16 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.95, 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4 | 5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.