CVE-2025-40067
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/ntfs3: $BITMAP boş ancak bloklar mevcutsa indeks tahsisini reddet İndeks tahsisi, indeks girişlerinin kullanımını takip etmek için $BITMAP özniteliğinde en az bir bit gerektirir. İndeks blokları halihazırda mevcutken bitmap'in boş olması, disk üzerinde bozulma olduğunu gösterir. syzbot, hatalı biçimlendirilmiş bir NTFS imajı kullanarak bu durumu tetiklemiştir. Uzun bir dosya adının (birden fazla indeks girişi kapsayan) dahil olduğu bir rename() işlemi sırasında, boş bitmap, adın geçerli bir takip olmadan eklenmesine izin vermiştir. Orijinal girişin ardından gelen silme işlemi, beklenmedik indeks durumu nedeniyle -ENOENT ile başarısız olmuştur. İndeks blokları mevcut olduğunda bitmap'in boş olmadığını doğrulayarak bu tür durumların reddedilmesi sağlanmıştır.
Nasıl düzeltilir
- Linux Linuxaab2e34b139f6df71ab2b1adeec9927c206adc79, 978aac54e93ea35aab20b32ae393d3d33964e7ae, be66551da203862c689c12e1d35ce87217c017c1, 039ddf353cc33f6546a87ec1ac3210637d714bec, 0dc7117da8f92dd5fe077d712a756eccbe377d40, 6.6.112, 6.12.53, 6.16, 6.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 47856e10f8d5e066aa26b1f9c02d933fe0620399 ≤ v < aab2e34b139f6df71ab2b1adeec9927c206adc79, b35a50d639ca5259466ef5fea85529bb4fb17d5b ≤ v < 978aac54e93ea35aab20b32ae393d3d33964e7ae, 3ed2cc6a6e93fbeb8c0cafce1e7fb1f64a331dcc ≤ v < be66551da203862c689c12e1d35ce87217c017c1, d99208b91933fd2a58ed9ed321af07dacd06ddc3 ≤ v < 039ddf353cc33f6546a87ec1ac3210637d714bec, d99208b91933fd2a58ed9ed321af07dacd06ddc3 ≤ v < 0dc7117da8f92dd5fe077d712a756eccbe377d40, 358d4f821c03add421a4c49290538a705852ccf1, a285395020780adac1ffbc844069c3d700bf007a, 6.6.102 ≤ v < 6.6.112, 6.12.42 ≤ v < 6.12.53, 6.15.10 ≤ v < 6.16, 6.16.1 ≤ v < 6.17, 6.17 | aab2e34b139f6df71ab2b1adeec9927c206adc79, 978aac54e93ea35aab20b32ae393d3d33964e7ae, be66551da203862c689c12e1d35ce87217c017c1, 039ddf353cc33f6546a87ec1ac3210637d714bec, 0dc7117da8f92dd5fe077d712a756eccbe377d40, 6.6.112, 6.12.53, 6.16, 6.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.