CVE-2025-39976
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: futex: futex_hash_allocate_default() fonksiyonundaki hata durumunda doğru çıkışın kullanılması copy_process(), futex_hash_allocate_default() fonksiyonundan dönen hatalı bir çıkış yolunu kullanmaktadır. futex_hash_allocate_default() fonksiyonundan çıkıldığında ne tasklist_lock ne de siglock edinilmiş durumdadır. bad_fork_core_free çıkış etiketi her iki kilidi de serbest bırakmakta olup bu işlem yanlıştır. Bir sonraki çıkış etiketi olan bad_fork_cancel_cgroup, doğru çıkıştır. sched_cgroup_fork() serbest bırakılması gereken herhangi bir kaynak tahsis etmemiştir. futex_hash_allocate_default() fonksiyonundan gelen hata çıkışlarında bad_fork_cancel_cgroup kullanılmalıdır.
Nasıl düzeltilir
- Linux Linuxf1635765cd0fdbf27b04d9a50be91a01b5adda13, 4ec3c15462b9f44562f45723a92e2807746ba7d1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 7c4f75a21f636486d2969d9b6680403ea8483539 ≤ v < f1635765cd0fdbf27b04d9a50be91a01b5adda13, 7c4f75a21f636486d2969d9b6680403ea8483539 ≤ v < 4ec3c15462b9f44562f45723a92e2807746ba7d1, 6.16 | f1635765cd0fdbf27b04d9a50be91a01b5adda13, 4ec3c15462b9f44562f45723a92e2807746ba7d1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.