CVE-2025-39694
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: s390/sclp: SCCB mevcut kontrolünü düzelt SCLP kesme işleyicisi tarafından çağrılan izleme kodu, bir kesmeyle ilişkili SCCB adresi NULL olduğunda erken çıkışlar içerir. Bu kontrol, fiziksel adresten sanal adrese dönüşümden sonra gerçekleştirilir. Çekirdek kimlik eşlemesi sıfır adresinden başlamıyorsa, ortaya çıkan sanal adres hiçbir zaman sıfır olmaz, bu nedenle NULL kontrolleri çalışmaz. Bunun sonucunda kimlik eşlemesinin ilk sayfasına hatalı erişimler meydana gelebilir. Adres dönüşümünden önce NULL durumunu ele alan bir fonksiyon eklenerek bu sorun giderilmiştir.
Nasıl düzeltilir
- linux linux_kernel6.1.149, 6.6.103, 6.12.44, 6.16.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.44, 6.13 ≤ v < 6.16.4, 6.17 | 6.1.149, 6.6.103, 6.12.44, 6.16.4 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.