CVE-2025-39829

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: trace/fgraph: Eksik unregister notifier nedeniyle oluşan uyarının düzeltilmesi Bu uyarı, v6.16 üzerindeki testler sırasında tetiklenmiştir: notifier callback ftrace_suspend_notifier_call already registered WARNING: CPU: 2 PID: 86 at kernel/notifier.c:23 notifier_chain_register+0x44/0xb0 ... Call Trace: <TASK> blocking_notifier_chain_register+0x34/0x60 register_ftrace_graph+0x330/0x410 ftrace_profile_write+0x1e9/0x340 vfs_write+0xf8/0x420 ? filp_flush+0x8a/0xa0 ? filp_close+0x1f/0x30 ? do_dup2+0xaf/0x160 ksys_write+0x65/0xe0 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x77/0x7f function_profile_enabled arayüzüne yazma işlemi yapıldığında, start_graph_tracing başarısız olduktan sonra notifier kaydı silinmemekteydi; bu durum, function_profile_enabled arayüzüne bir sonraki yazma işleminde bir uyarıya neden olmaktaydı. Hata, istisna yoluna unregister_pm_notifier eklenerek giderilmiştir.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.45, 6.16.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.6.30 ≤ v < 6.12.45, 6.13 ≤ v < 6.16.5, 6.176.12.45, 6.16.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-39829 · Linux Kernel · Dark Radar