CVE-2025-38238
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: fnic: FDMI zaman aşımına uğradığında fnic_wq_cmpl_handler içindeki çökmeyi düzeltin Hem RHBA hem de RPA FDMI istekleri zaman aşımına uğradığında, fnic her biri için ABTS göndermek amacıyla bir çerçeveyi yeniden kullanır. Gönderim tamamlandığında, bu durum aynı çerçevenin iki kez serbest bırakılmasına neden olur ve sistemin çökmesine yol açar. RHBA ve RPA için ayrı çerçeveler tahsis ederek çökmeyi düzeltin ve ABTS mantığını buna göre değiştirin. FDMI bilgileri için MDS kontrol edilerek test edildi. Aşağıdakiler için araçlandırılmış sürücü kullanılarak test edildi: - PLOGI yanıtını düşür - RHBA yanıtını düşür - RPA yanıtını düşür - RHBA ve RPA yanıtlarını düşür - PLOGI yanıtı + ABTS yanıtını düşür - RHBA yanıtı + ABTS yanıtını düşür - RPA yanıtı + ABTS yanıtını düşür - RHBA ve RPA yanıtları + her ikisi için ABTS yanıtını düşür
Nasıl düzeltilir
- linux linux_kernel6.15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.15.5, 6.16 | 6.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.