CVE-2025-38283
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: hisi_acc_vfio_pci: VF aygıt sürücüsü olmadan canlı taşıma fonksiyonundaki hata düzeltildi Konuk İşletim Sistemi'nde VF aygıt sürücüsü yüklü değilse ve aygıt veri taşıma işlemi gerçekleştirilmeye çalışılırsa, taşınan verinin adresi NULL olacaktır. Hedef taraftaki canlı taşıma kurtarma işlemi bir null adres değerine erişecek ve bu durum erişim hatalarına yol açacaktır. Bu nedenle, eklenmiş VF aygıt sürücüleri olmayan VM'lerin canlı taşıması için aygıt veri taşıma işlemine gerek yoktur. Ayrıca, hedef tarafından elde edilen kuyruk adres verileri boş olduğunda, aygıt kuyruğu kurtarma işlemi gerçekleştirilmeyecektir.
Nasıl düzeltilir
- linux linux_kernel6.6.94, 6.12.34, 6.15.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.18 ≤ v < 6.6.94, 6.7 ≤ v < 6.12.34, 6.13 ≤ v < 6.15.3 | 6.6.94, 6.12.34, 6.15.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.