CVE-2025-38273
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: tipc: tipc_aead_encrypt fonksiyonundaki refcount uyarısı düzeltildi syzbot, yok edilmekte olan bir network namespace üzerinde (refcount=0) get_net() çağrılmasından kaynaklanan bir refcount uyarısı [1] bildirmiştir. Bu durum, network namespace temizliği sırasında bir TIPC keşif zamanlayıcısının tetiklenmesiyle meydana gelmektedir. e279024617134 ("net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done") commit'i ile yakın zamanda eklenen get_net() çağrısı, network namespace için bir referans tutmaya çalışmaktadır. Ancak, namespace zaten yok ediliyorsa, refcount değeri sıfır olabilir ve bu da use-after-free uyarısına yol açabilir. get_net() fonksiyonu, artırmadan önce refcount değerinin sıfırdan farklı olup olmadığını güvenli bir şekilde kontrol eden maybe_get_net() ile değiştirilmiştir. Eğer namespace yok ediliyorsa, bearer referansı serbest bırakıldıktan sonra erken aşamada -ENODEV döndürülür. [1]: https://lore.kernel.org/all/[email protected]/T/#m12019cf9ae77e1954f666914640efa36d52704a2
Nasıl düzeltilir
- linux linux_kernel6.12.34, 6.15, 6.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.12.31 ≤ v < 6.12.34, 6.14.9 ≤ v < 6.15, 6.15.1 ≤ v < 6.15.3, 5.10.238, 5.15.185, 6.1.141, 6.6.93, 6.15 | 6.12.34, 6.15, 6.15.3 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.