CVE-2025-39847
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ppp: pad_compress_skb fonksiyonundaki bellek sızıntısı düzeltildi pad_compress_skb() içinde alloc_skb() başarısız olursa, eski skb serbest bırakılmadan NULL döndürülür. Çağıran taraf şu işlemi gerçekleştirir: skb = pad_compress_skb(ppp, skb); if (!skb) goto drop; drop: kfree_skb(skb); pad_compress_skb() NULL döndürdüğünde, eski skb referansı kaybolur ve kfree_skb(skb) hiçbir işlem yapmaz, bu da bir bellek sızıntısına yol açar. pad_compress_skb() semantiği realloc() ile uyumlu hale getirildi: eski skb yalnızca tahsisat ve sıkıştırma başarılı olursa serbest bırakılır. Çağrı noktasında, pad_compress_skb() başarısız olduğunda orijinal skb kaybının önlenmesi için new_skb değişkeni kullanılır.
Nasıl düzeltilir
- linux linux_kernel5.4.299, 5.10.243, 5.15.192, 6.1.151, 6.6.105, 6.12.46, 6.16.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/0b21e9cd4559102da798bdcba453b64ecd7be7ee
- git.kernel.org/stable/c/1d8b354eafb8876d8bdb1bef69c7d2438aacfbe8
- git.kernel.org/stable/c/33a5bac5f14772730d2caf632ae97b6c2ee95044
- git.kernel.org/stable/c/4844123fe0b853a4982c02666cb3fd863d701d50
- git.kernel.org/stable/c/631fc8ab5beb9e0ec8651fb9875b9a968e7b4ae4
- git.kernel.org/stable/c/85c1c86a67e09143aa464e9bf09c397816772348
- git.kernel.org/stable/c/87a35a36742df328d0badf4fbc2e56061c15846c
- git.kernel.org/stable/c/9ca6a040f76c0b149293e430dabab446f3fc8ab7
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 2.6.15 ≤ v < 5.4.299, 5.5 ≤ v < 5.10.243, 5.11 ≤ v < 5.15.192, 5.16 ≤ v < 6.1.151, 6.2 ≤ v < 6.6.105, 6.7 ≤ v < 6.12.46, 6.13 ≤ v < 6.16.6, 6.17 | 5.4.299, 5.10.243, 5.15.192, 6.1.151, 6.6.105, 6.12.46, 6.16.6 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.