CVE-2025-38258

Orta

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm/damon/sysfs-schemes: yazma işlemi sırasında eski damon_sysfs_scheme_filter->memcg_path serbest bırakılıyor memcg_path_store(), daha önce tahsis edilmiş ve atanmış bellek tamponunu serbest bırakmadan filter->memcg_path kısmına yeni tahsis edilen bir bellek tamponu atamaktadır. Sonuç olarak kullanıcılar, memcg_path DAMON sysfs dosyasına sürekli veri yazarak çekirdek belleğinde sızıntıya neden olabilirler. Daha önce ayarlanmış olan bellek tamponunun serbest bırakılmasıyla sızıntı giderilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın9 Tem 2025
İlk görülme9 Tem 2025
Zayıflık türüCWE-401CWE-401

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.3 ≤ v < 6.6.96, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.5, 6.166.6.96, 6.12.36, 6.15.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-38258 · Linux Kernel · Dark Radar