CVE-2025-38696
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: MIPS: ABI'sı veya vDSO'su olmayan görevler için stack_top() içinde çökme Tüm görevlerin ilişkili bir ABI'sı veya eşlenmiş bir vDSO'su yoktur; örneğin kthread'ler hiçbir zaman bunlara sahip değildir. Böyle bir görev stack_top() işlevini çağırırsa NULL ABI işaretçisinin referansını çözer ve çöker. Bu, örneğin kunit kullanılırken meydana gelebilir: mips_stack_top+0x28/0xc0 arch_pick_mmap_layout+0x190/0x220 kunit_vm_mmap_init+0xf8/0x138 __kunit_add_resource+0x40/0xa8 kunit_vm_mmap+0x88/0xd8 usercopy_test_init+0xb8/0x240 kunit_try_run_case+0x5c/0x1a8 kunit_generic_run_threadfn_adapter+0x28/0x50 kthread+0x118/0x240 ret_from_kernel_thread+0x14/0x1c ABI işaretçisinin referansını yalnızca ayarlanmışsa çözün. GIC sayfası da vDSO'ya özgü olduğu için dahil edilmiştir. Ayrıca rastgeleleştirme ayarlamasını aynı koşullu bloğa taşıyın.
Nasıl düzeltilir
- linux linux_kernel4.15, 4.19, 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 4.14.77 ≤ v < 4.15, 4.18.15 ≤ v < 4.19, 4.19.1 ≤ v < 5.4.297, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2, 4.19 | 4.15, 4.19, 5.4.297, 5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.