CVE-2025-38695
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: lpfc_vport yapısı temizlenirken hdwq null ptr kontrolü lpfc_sli4_hba_setup() içerisinden yapılan bir lpfc_sli4_read_rev() çağrısı başarısız olursa, sonuçlanan temizleme rutini olan lpfc_sli4_vport_delete_fcp_xri_aborted(), sli4_hba.hdwqs tahsis edilmeden önce gerçekleşebilir. Bu durum, ilk donanım kuyruğu için abts_io_buf_list_lock alınmaya çalışıldığında bir null pointer dereference ile sonuçlanabilir. phba->sli4_hba.hdwq üzerine bir null ptr kontrolü eklenerek ve erken dönüş sağlanarak düzeltilmiştir; çünkü bu durum, port başlatma sırasında bir hata oluşmuş olduğu anlamına gelir.
Nasıl düzeltilir
- linux linux_kernel5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/46a0602c24d7d425dd8e00c749cd64a934aac7ec
- git.kernel.org/stable/c/571617f171f723b05f02d154a2e549a17eab4935
- git.kernel.org/stable/c/5e25ee1ecec91c61a8acf938ad338399cad464de
- git.kernel.org/stable/c/6698796282e828733cde3329c887b4ae9e5545e9
- git.kernel.org/stable/c/6711ce7e9de4eb1a541ef30638df1294ea4267f8
- git.kernel.org/stable/c/74bdf54a847dab209d2a8f65852f59b7fa156175
- git.kernel.org/stable/c/7925dd68807cc8fd755b04ca99e7e6f1c04392e8
- git.kernel.org/stable/c/add68606a01dcccf18837a53e85b85caf0693b4b
- git.kernel.org/stable/c/d3f55f46bb37a8ec73bfe3cfe36e3ecfa2945dfa
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.1 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.