CVE-2025-38534
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfs: ceph+fscache ile toplama işleminin gerçekleştirilmesi için copy-to-cache düzeltildi Ceph tarafından yerel önbellekleme ile kullanılan netfs copy-to-cache, yeni okunan verileri önbelleğe yazmak için yeni bir istek oluşturur. İstek başlatılır ve uygulama devam ederken kendi başına bırakılır. Asenkron DIO yazma işlemi tamamlandığında destekleyici dosya sistemi tarafından isteğe bildirim gönderilir; ancak NETFS_RREQ_OFFLOAD_COLLECTION ayarlanmadığı için uygulama uyandırılmaya çalışılır. Fakat uygulama orada beklemediği için istek askıda kalır. Bu durum, destekleyici dosya sisteminden gelen bildirimin toplama işlemini bunun yerine bir iş kuyruğuna eklemesini sağlayan NETFS_RREQ_OFFLOAD_COLLECTION ayarının yapılmasıyla düzeltilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.15.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.14 ≤ v < 6.15.8, 6.16 | 6.15.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.