CVE-2025-39887
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tracing/osnoise: bitmap_parselist() fonksiyonundaki null-ptr-deref hatası düzeltildi Aşağıdaki çıktı ile bir çökme gözlemlenmiştir: BUG: kernel NULL pointer dereference, address: 0000000000000010 Oops: Oops: 0000 [#1] SMP NOPTI CPU: 2 UID: 0 PID: 92 Comm: osnoise_cpus Not tainted 6.17.0-rc4-00201-gd69eb204c255 #138 PREEMPT(voluntary) RIP: 0010:bitmap_parselist+0x53/0x3e0 Call Trace: <TASK> osnoise_cpus_write+0x7a/0x190 vfs_write+0xf8/0x410 ? do_sys_openat2+0x88/0xd0 ksys_write+0x60/0xd0 do_syscall_64+0xa4/0x260 entry_SYSCALL_64_after_hwframe+0x77/0x7f </TASK> Bu sorun aşağıdaki kodla yeniden üretilebilir: fd=open("/sys/kernel/debug/tracing/osnoise/cpus", O_WRONLY); write(fd, "0-2", 0); Kullanıcı osnoise_cpus_write() fonksiyonuna 'count=0' parametresini gönderdiğinde, kmalloc() ZERO_SIZE_PTR (16) döndürür ve cpulist_parse() bunu normal bir değer olarak işler; bu durum null pointer dereference tetikler. 'count' parametresi için kontrol eklendi.
Nasıl düzeltilir
- linux linux_kernel6.16.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.16 ≤ v < 6.16.8, 6.17 | 6.16.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.