CVE-2025-38704
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: rcu/nocb: Olası geçersiz rdp's->nocb_cb_kthread işaretçi erişimi düzeltildi CPU çevrimiçi hazırlık aşamasında, ilgili rdp's->nocb_cb_kthread mevcut değilse oluşturulur; rdp'nin rcuop kthread'lerinin oluşturulmasının başarısız olduğu ve ardından bu CPU'nun rdp'sinin offload'dan çıkarıldığı, bu CPU'nun rdp->nocb_cb_kthread işaretçisinin atanmadığı, ancak bu rdp's->nocb_gp_rdp ve rdp's->rdp_gp->nocb_gp_kthread'in hâlâ geçerli olduğu bir durum ortaya çıkar. Bu durum, bu çevrimdışı CPU'nun sonraki yeniden offload işleminin koşul denetimini geçmesine ve kthread_unpark()'ın geçersiz rdp's->nocb_cb_kthread işaretçisine erişmesine neden olur. Bu nedenle bu commit, güvenlik denetimi için rdp_gp's->nocb_gp_kthread yerine rdp's->nocb_gp_kthread kullanır.
Nasıl düzeltilir
- linux linux_kernel6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 6.12.43, 6.15.11, 6.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.