CVE-2025-39870
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: idxd: idxd_setup_wqs() içindeki çift serbest bırakma hatası düzeltildi idxd_setup_wqs() içindeki temizleme işleminde, hata işleme biraz ince olduğu için birkaç hata vardı. Bunu daha temiz bir şekilde yeniden yazmak daha basittir. Buradaki sorunlar şunlardır: 1) "idxd->max_wqs" <= 0 ise, "conf_dev" başlatılmamışken put_device(conf_dev) çağrılır. 2) kzalloc_node() başarısız olursa yine "conf_dev" geçersizdir. Ya başlatılmamıştır ya da önceki yinelemedeki "conf_dev" işaret eder, bu da çift serbest bırakmaya yol açar. Kısmi döngü yinelemelerini döngü içinde serbest bırakmak ve ardından sondaki geri alma işleminin tam döngü yinelemelerini ele almasını sağlamak daha iyidir. Ayrıca etiketleri, goto'nun nerede bulunduğunu değil ne yaptığını açıklayacak şekilde yeniden adlandırdım.
Nasıl düzeltilir
- linux linux_kernel6.1.153, 6.6.107, 6.12.48, 6.15, 6.16.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.140 ≤ v < 6.1.153, 6.6.92 ≤ v < 6.6.107, 6.12.30 ≤ v < 6.12.48, 6.14.8 ≤ v < 6.15, 6.15.1 ≤ v < 6.16.8, 6.15, 6.17 | 6.1.153, 6.6.107, 6.12.48, 6.15, 6.16.8 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.