CVE-2025-40140
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: usb: rtl8150_set_multicast içindeki yıkıcı netif_wake_queue kaldırıldı syzbot, rtl8150_start_xmit/usb_submit_urb içerisinde bir WARNING bildirmiştir. Uyarıya yol açan olaylar dizisi şöyledir: rtl8150_start_xmit() { netif_stop_queue(); usb_submit_urb(dev->tx_urb); } rtl8150_set_multicast() { netif_stop_queue(); netif_wake_queue(); <-- URB tamamlanmadan önce TX kuyruğunu uyandırır } rtl8150_start_xmit() { netif_stop_queue(); usb_submit_urb(dev->tx_urb); <-- mükerrer gönderim } ndo_set_rx_mode geri çağırması olan rtl8150_set_multicast, TX kuyruk senkronizasyonunu yönettikleri için netif_stop_queue ve notif_start_queue fonksiyonlarını çağırmamalıdır. Net çekirdek fonksiyonu dev_set_rx_mode, rtl8150_set_multicast için senkronizasyonu yönetmekte olup bu kilitlerin kaldırılmasını güvenli hale getirmektedir.
Nasıl düzeltilir
- Linux Linuxcce3c0e21cdd15bcba5c35d3af1700186de8f187, 1a08a37ac03d07a1608a1592791041cac979fbc3, 54f8ef1a970a8376e5846ed90854decf7c00555d, 114e05344763a102a8844efd96ec06ba99293ccd, 6394bade9daab8e318c165fe43bba012bf13cd8e, 6053e47bbf212b93c051beb4261d7d5a409d0ce3, 9d72df7f5eac946f853bf49c428c4e87a17d91da, 958baf5eaee394e5fd976979b0791a875f14a179 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cce3c0e21cdd15bcba5c35d3af1700186de8f187, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 1a08a37ac03d07a1608a1592791041cac979fbc3, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 54f8ef1a970a8376e5846ed90854decf7c00555d, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 114e05344763a102a8844efd96ec06ba99293ccd, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 6394bade9daab8e318c165fe43bba012bf13cd8e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 6053e47bbf212b93c051beb4261d7d5a409d0ce3, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9d72df7f5eac946f853bf49c428c4e87a17d91da, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 958baf5eaee394e5fd976979b0791a875f14a179, 2.6.12 | cce3c0e21cdd15bcba5c35d3af1700186de8f187, 1a08a37ac03d07a1608a1592791041cac979fbc3, 54f8ef1a970a8376e5846ed90854decf7c00555d, 114e05344763a102a8844efd96ec06ba99293ccd, 6394bade9daab8e318c165fe43bba012bf13cd8e, 6053e47bbf212b93c051beb4261d7d5a409d0ce3, 9d72df7f5eac946f853bf49c428c4e87a17d91da, 958baf5eaee394e5fd976979b0791a875f14a179 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.