CVE-2025-39909
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/damon/lru_sort: damon_lru_sort_apply_parameters() fonksiyonundaki sıfıra bölme hatası önlendi. "mm/damon: avoid divide-by-zero in DAMON module's parameters application" yama serisi. DAMON'un RECLAIM ve LRU_SORT modülleri, uygulama sırasında kullanıcı tarafından yapılandırılan parametreler üzerinde herhangi bir doğrulama yapmamaktadır; bu durum sıfıra bölme hatalarına yol açabilmektedir. DAMON modülleri parametreleri uygulamaya çalıştığında doğrulama kontrolleri eklenerek sıfıra bölme hatası önlenmiştir. Bu yama (2 üzerinden 1): 'hot_thres' ve 'cold_thres' hesaplamaları sırasında bölen olarak ya 'sample_interval' ya da 'aggr_interval' kullanılır, bu da sıfıra bölme hatalarına neden olabilir. Böyle bir durum oluştuğunda doğrudan -EINVAL döndürülerek sorun giderilmiştir. Ek olarak, damon_set_attrs() içerisinde 'aggr_interval' değerinin zaten 'sample_interval'dan küçük olmaması gerektiği belirtildiğinden, yalnızca 'sample_interval'ın sıfır olduğu durumun kontrol edilmesi yeterlidir.
Nasıl düzeltilir
- linux linux_kernel6.1.153, 6.6.107, 6.12.48, 6.16.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.0 ≤ v < 6.1.153, 6.2 ≤ v < 6.6.107, 6.7 ≤ v < 6.12.48, 6.13 ≤ v < 6.16.8, 6.17 | 6.1.153, 6.6.107, 6.12.48, 6.16.8 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.