CVE-2025-38637
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net_sched: skbprio: Aşırı katı kuyruk doğrulamalarını kaldır Mevcut uygulamada, skbprio kuyruğa ekleme/kuruktan çıkarma işlemleri, SKBPRIO belirli parametrelerle TBF altında alt qdisc olarak kullanıldığında belirli koşullarda başarısız olan bir doğrulama içerir. Hata, TBF'nin bazen jetonlar mevcut olmadığında alt qdisc'teki paketleri gerçekten kuyruktan çıkarmadan gözetlemesi nedeniyle oluşur. Bu gözetleme işlemi, üst ve alt qdisc kuyruk uzunluğu sayaçları arasında bir tutarsızlık yaratır. TBF daha sonra yüksek öncelikli bir paket aldığında, SKBPRIO'nun kuyruk uzunluğu, dahili öncelik kuyruğu izlemesinde yansıtılandan farklı bir değer gösterebilir ve doğrulamayı tetikler. Düzeltme, SKBPRIO'daki bu aşırı katı doğrulamaları kaldırır; bunlar hiç gerekli değildir.
Nasıl düzeltilir
- linux linux_kernel5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.19 ≤ v < 5.4.292, 5.5 ≤ v < 5.10.236, 5.11 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 5.4.292, 5.10.236, 5.15.180, 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.