CVE-2025-39841
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: lpfc: Ertelenmiş alma yolundaki tampon serbest bırakma/temizleme sırası düzeltildi Ertelenmiş alma yolundaki tampon serbest bırakma dizisi düzeltilerek bir serbest bırakıldıktan sonra kullanım (use-after-free) penceresi giderildi. Kod, önce RQ tamponunu serbest bırakıyor ve ardından kilit altında bağlam işaretçisini temizliyordu. Eşzamanlı yollar (örneğin ABTS ve yeniden gönderim yolu) da aynı işaretçiyi kilit altında inceliyor ve serbest bırakıyordu; bu nedenle eski sıralama çift serbest bırakmaya (double-free) veya UAF'ye yol açabiliyordu. Yeniden gönderim yolunun halihazırda doğru deseni kullandığına dikkat edin: işaretçiyi kilit altında ayırmak ve ardından kilidi bıraktıktan sonra serbest bırakmak. Ertelenmiş yol da aynısını yapmalıdır.
Nasıl düzeltilir
- linux linux_kernel5.4.299, 5.10.243, 5.15.192, 6.1.151, 6.6.105, 6.12.46, 6.16.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.1 ≤ v < 5.4.299, 5.5 ≤ v < 5.10.243, 5.11 ≤ v < 5.15.192, 5.16 ≤ v < 6.1.151, 6.2 ≤ v < 6.6.105, 6.7 ≤ v < 6.12.46, 6.13 ≤ v < 6.16.6, 6.17 | 5.4.299, 5.10.243, 5.15.192, 6.1.151, 6.6.105, 6.12.46, 6.16.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.