CVE-2025-38567
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nfsd: nfsd_open_local_fh() fonksiyonundaki referans sızıntısı önlendi Eğer iki nfsd_open_local_fh() çağrısı yarış durumuna girerse ve her ikisi de nfsd_file_acquire_local() fonksiyonunu başarıyla çağırırsa, her ikisi de *pnf içinde saklanan dosya referansına eşlik edecek şekilde net için ek bir referans alacaktır. Bunlardan biri, dosya referansını (xchg() kullanarak) *pnf içine kaydetmede başarısız olacak ve söz konusu referansı bırakacak ancak buna eşlik eden net referansını BIRAKMAYACAKTIR. Bu sızıntı, nfs sunucusu kapatıldığında &nn->nfsd_net_free_done değerini beklerken nfsd_shutdown_net() aşamasında asılı kalacağı anlamına gelir. Bu yama, eksik olan nfsd_net_put() fonksiyonunu eklemektedir.
Nasıl düzeltilir
- linux linux_kernel6.15.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15.3 ≤ v < 6.15.10, 6.16, 6.17 | 6.15.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.