CVE-2025-39763
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ACPI: APEI: senkron bellek hatası kurtarılamazsa mevcut göreve SIGBUS gönderilmesi Kullanıcı alanı sürecinin 2 bitlik düzeltilemeyen bir hatayı tetiklemesi sonucunda senkron bir hata tespit edilirse, CPU; Arm64 üzerinde Senkron Harici Durdurma (SEA) gibi senkron bir hata istisnası oluşturur. Kernel, ilgili sayfayı zehirleyen, sayfayı eşlemeden çıkaran ve ardından sistem genelinde bir paniğin önlenmesi için sürece SIGBUS gönderen bir memory_failure() işini sıraya alır. Ancak, anormal senkron hatalar meydana geldiğinde herhangi bir memory_failure() işi sıraya alınmaz. Bu hatalar geçersiz PA, beklenmedik önem derecesi, bellek hatası yapılandırma desteğinin olmaması, geçersiz GUID bölümü vb. durumları içerebilir. Böyle bir durumda, kullanıcı alanı süreci tekrar SEA tetikler. Bu döngü potansiyel olarak platform donanım yazılımı eşiğini aşabilir veya kernel sert kilitlenmesine (hard lockup) yol açarak sistemin yeniden başlatılmasına neden olabilir. Senkron hatalar için hiçbir memory_failure() işi sıraya alınmadığında zorla sonlandırma işlemi gerçekleştirilerek bu sorun giderilmiştir. [ rjw: Değişiklik günlüğü düzenlemeleri ]
Nasıl düzeltilir
- linux linux_kernel6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm
- git.kernel.org/stable/c/082735fbcdb6cd0cf20fbec94516ab2996f1cdd5
- git.kernel.org/stable/c/2fbc85da9ac9386bd89fcc94e0aadaea19d47784
- git.kernel.org/stable/c/3cb4f18797247985b0f51d5300f8cb6c78f343ea
- git.kernel.org/stable/c/79a5ae3c4c5eb7e38e0ebe4d6bf602d296080060
- git.kernel.org/stable/c/af089e41811a1ad6a7b2b80e839a73ec4c3cecdd
- git.kernel.org/stable/c/cfc9bc15bda6fd0c496cbe2c628564d4d7c332c1
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2 | 6.6.103, 6.12.43, 6.15.11, 6.16.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.