CVE-2025-38369
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: idxd: idxd wq sürücüsü tarafından ayrılan workqueue'nin kullanılmadan önce kullanılabilirliğini denetle /dev dizini bağlanmış bir container içinde IDXD iş yüklerini çalıştırmak, container'ın üst süreci sonlandırıldığında bir çağrı izi (call trace) ve hatta çekirdek paniğine (kernel panic) neden olabilir. Bu sorun, belirli yapılandırmalarda Docker'ın bağlama kopyasını (mount replica) özgün bağlama noktasına düzgün şekilde geri yaymaması nedeniyle oluşur. Bu durumda, kullanıcı sürücüsü ayrıldığında WQ yok edilir ancak yine de tüm bekleyen işleri tamamlamaya çalışarak destroy_workqueue() çağrısında bulunur. wq->wq'nin denetlenmesi ve artık mevcut değilse drain işleminin atlanması gereklidir.
Nasıl düzeltilir
- linux linux_kernel6.6.96, 6.12.36, 6.15.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 6.6.96, 6.7 ≤ v < 6.12.36, 6.13 ≤ v < 6.15.5 | 6.6.96, 6.12.36, 6.15.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.