CVE-2025-38451
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md/md-bitmap: bitmap_get_stats() fonksiyonundaki GPF hatası düzeltildi 6ec1f0239485 ("md/md-bitmap: fix stats collection for external bitmaps") numaralı commit mesajında şunlar belirtilmektedir: İstatistikler, bitmap depolama konumundan bağımsız olarak mevcut olması gerektiğinden harici bitmap kontrolü kaldırıldı. Sadece depolaması olmayan geçersiz bitmap'ler için (ne superblock'ta ne de harici dosyada) -EINVAL döndürülür. Ancak kod, yalnızca "dahili" bitmap'ler için geçerli bir super-block kontrolü yaptığı için yukarıdaki ifadeye uymamaktadır. Bu nedenle şu durum gözlemlenmiştir: Oops: GPF, muhtemelen kanonik olmayan adres 0x1cd66f1f40000028 için RIP: 0010:bitmap_get_stats+0x45/0xd0 Call Trace: seq_read_iter+0x2b9/0x46a seq_read+0x12f/0x180 proc_reg_read+0x57/0xb0 vfs_read+0xf6/0x380 ksys_read+0x6d/0xf0 do_syscall_64+0x8c/0x1b0 entry_SYSCALL_64_after_hwframe+0x76/0x7e Bu sorun, hem dahili hem de harici durumlar için bir super-block varlığı kontrol edilerek düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.146, 6.6.99, 6.12.39, 6.15, 6.15.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.135 ≤ v < 6.1.146, 6.6.88 ≤ v < 6.6.99, 6.12.25 ≤ v < 6.12.39, 6.14.4 ≤ v < 6.15, 6.15.1 ≤ v < 6.15.7, 6.15, 6.16 | 6.1.146, 6.6.99, 6.12.39, 6.15, 6.15.7 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.