CVE-2025-38321

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: close_all_cached_dirs başarısız olduğunda bir hata günlüğü oluşturun Düşük bellek koşulları altında, close_all_cached_dirs(), kilitler kaldırıldığında dput() işlemini gerçekleştirmek için dentry'leri ayrı bir listeye taşıyamaz. Bu durum "Dentry still in use" hatasına yol açacaktır; bu nedenle ne olduğunu açıkça belirten bir hata mesajı ekleyin: [ 495.281119] CIFS: VFS: \\otters.example.com\share Out of memory while dropping dentries [ 495.281595] ------------[ cut here ]------------ [ 495.281887] BUG: Dentry ffff888115531138{i=78,n=/} still in use (2) [unmount of cifs cifs] [ 495.282391] WARNING: CPU: 1 PID: 2329 at fs/dcache.c:1536 umount_check+0xc8/0xf0 Ayrıca, tek bir tahsis işlemi başarısız olduğu anda tüm tcon'lar üzerinden dönen döngüden çıkın; çünkü zaten sorunlu bir durumdayız ve sonraki tcon'lar için yapılacak kmalloc() denemelerinin de ilkinde olduğu gibi başarısız olma olasılığı yüksektir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın10 Tem 2025
İlk görülme10 Tem 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.6.95, 6.12.35, 6.15.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernelv < 6.6.95, 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4, 6.166.6.95, 6.12.35, 6.15.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.