CVE-2025-38659
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gfs2: Artık kendi kendine kurtarma yok Bir düğüm çekildiğinde ve dosya sistemini bağlayan tek düğümün o olduğu anlaşıldığında, gfs2 şu anda dosya sistemini tutarlı bir duruma geri getirmek için yerel günlüğü yeniden oynatmaya çalışır. Bu sadece çok kötü bir fikir olmakla kalmayıp, aynı zamanda hiçbir zaman çalışmamıştır çünkü gfs2_recover_func() bir çekilme sırasında herhangi bir işlem yapmayı reddeder. Ancak, henüz bu noktaya gelmeden önce gfs2_recover_func(), sdp->sd_jdesc->jd_inode adresine erişmeye çalışır. Bu durum, 04133b607a78 ("gfs2: Prevent double iput for journal on error") commit'inden önce bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasıydı ve o zamandan beri bir NULL pointer dereference hatasıdır. Bunu düzeltmek için kendi kendine kurtarma özelliği tamamen kaldırılmıştır.
Nasıl düzeltilir
- linux linux_kernel6.6.102, 6.12.42, 6.15.10, 6.16.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.7 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.