CVE-2025-39908
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: dev_ioctl: hwtstamp alt yollarında ops kilidini al ndo hwtstamp geri çağırmalarının cihaz başına düşen ops kilidi altında çalıştırılması beklenmektedir. Alt get/set yolları, diğer ndo çağrılarıyla tutarlı hale getirildi. Kernel günlüğü: WARNING: CPU: 13 PID: 51364 at ./include/net/netdev_lock.h:70 __netdev_update_features+0x4bd/0xe60 ... RIP: 0010:__netdev_update_features+0x4bd/0xe60 ... Call Trace: <TASK> netdev_update_features+0x1f/0x60 mlx5_hwtstamp_set+0x181/0x290 [mlx5_core] mlx5e_hwtstamp_set+0x19/0x30 [mlx5_core] dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp_phylib+0x9f/0x220 dev_set_hwtstamp+0x13d/0x240 dev_ioctl+0x12f/0x4b0 sock_ioctl+0x171/0x370 __x64_sys_ioctl+0x3f7/0x900 ? __sys_setsockopt+0x69/0xb0 do_syscall_64+0x6f/0x2e0 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... </TASK> .... ---[ end trace 0000000000000000 ]--- İzleme kaydında gösterilen mlx5_hwtstamp_set ve mlx5e_hwtstamp_set fonksiyonlarının, eski ioctl'yi ndo_hwtstamp_get/set'e dönüştüren devam eden bir yamadan geldiği ve ana hat sürümünde mevcut olmadığı unutulmamalıdır.
Nasıl düzeltilir
- linux linux_kernel6.16.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.15 ≤ v < 6.16.8, 6.17 | 6.16.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.