CVE-2025-38396
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: fs: anon_inode_make_secure_inode() dışa aktarıldı ve secretmem LSM baypas hatası düzeltildi KVM guest_memfd'nin uygun güvenlik bağlamına sahip anonim inode'lar oluşturmasına izin vermek için anon_inode_make_secure_inode() dışa aktarıldı. Bu işlem, güvenlik bağlamını manuel olarak oluşturmak için kullanılan mevcut alloc_anon_inode() çağrısının ardından inode_init_security_anon() çağırma yönteminin yerini almaktadır. Bu değişiklik aynı zamanda, alloc_anon_inode() sonrası S_PRIVATE bayrağının temizlenmemesi nedeniyle secretmem dosya tanımlayıcıları için LSM/SELinux kontrollerinin baypas edilmesine yol açan bir güvenlik gerilemesini de düzeltmektedir. guest_memfd şu anda KVM modülünde yer aldığı için bu sembolün çekirdek merkezinin dışında kullanılabilmesi adına dışa aktarılması gerekmektedir. Gelecekte guest_memfd, core-mm'e taşınabilir; bu durumda sembollerin artık dışa aktarılmasına gerek kalmayacaktır. Bunun ne zaman veya gerçekleşip gerçekleşmeyeceği henüz belirsizdir.
Nasıl düzeltilir
- linux linux_kernel6.1.146, 6.6.97, 6.12.37, 6.15.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.146, 6.2 ≤ v < 6.6.97, 6.7 ≤ v < 6.12.37, 6.13 ≤ v < 6.15.6, 6.16 | 6.1.146, 6.6.97, 6.12.37, 6.15.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.