CVE-2025-38733
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: s390/mm: lowcore'un kimlik eşlemesiyle (identity mapping) eşlenmemesi Kimlik eşlemesi sıfır adresine sabitlendiğinden, relocate_lowcore komut satırı seçeneğine bakılmaksızın lowcore her zaman sıfır adresine de eşlenir. Seçenek belirtildiğinde lowcore bir kez yerine iki kez eşlenmiş olur. Bu durum, NULL işaretçi erişimlerinin bir istisna oluşturmak yerine başarılı olacağı anlamına gelir (düşük adres koruması hala geçerlidir ancak yalnızca bazı kısımları kapsar). Bunu düzeltmek için fiziksel belleğin ilk iki sayfası asla kimlik eşlemesi ile eşlenmemelidir.
Nasıl düzeltilir
- linux linux_kernel6.11, 6.12.44, 6.16.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.10.11 ≤ v < 6.11, 6.11.1 ≤ v < 6.12.44, 6.13 ≤ v < 6.16.4, 6.11, 6.17 | 6.11, 6.12.44, 6.16.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.