CVE-2025-38566
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sunrpc: sunucu tarafı tls uyarılarının işlenmesi düzeltildi Scott Mayhew, NFS over TLS içerisindeki tls_alert_recv() fonksiyonunun, verileri msg iterator'ın kvec yapısından okuyabileceği varsayımı nedeniyle bir güvenlik açığı keşfetti. kTLS uygulaması, TLS veri dışı kayıt yükünü; kontrol mesajı tamponu (TLS uyarısı veya TLS şifreleme değişikliği gibi türleri içeren kısım) ve geri kalan yük (örneğin TLS uyarısının seviyesi/açıklaması) şeklinde ayırarak ikincisini msg payload tamponuna aktarır. Bu yama, kontrol mesajlarının sock_recvmsg() tarafından nasıl kurulduğunu ve kullanıldığını yeniden düzenlemeyi önermektedir. Herhangi bir kontrol mesajı yapısı kurulmamışsa, kTLS katmanı TLS veri kayıt türlerini okur ve işler. Bir TLS kontrol mesajıyla karşılaştığı anda hata döndürür. Bu noktada NFS, kvec destekli bir msg tamponu kurabilir ve TLS uyarısı gibi bir kontrol mesajını okuyabilir. Msg iterator, kopyalama işleminin bir parçası olarak kvec işaretçisini ilerletebilir, bu nedenle tls_alert_recv çağrılmadan önce iterator'ın geri alınması gerekir.
Nasıl düzeltilir
- linux linux_kernel6.6.102, 6.12.42, 6.15.10, 6.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1, 6.17 | 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.