CVE-2025-40155

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommu/vt-d: debugfs: Legacy mod sayfa tablosu döküm mantığı düzeltildi Legacy modda, eğer TT 00b veya 01b değilse SSPTPTR yoksayılır. Bu durumda SSPTPTR başlatılmamış olabilir veya sıfır olabilir ve şu şekilde bir oops hatasına neden olabilir: Oops: general protection fault, probably for non-canonical address 0xf00087d3f000f000: 0000 [#1] SMP NOPTI CPU: 2 UID: 0 PID: 786 Comm: cat Not tainted 6.16.0 #191 PREEMPT(voluntary) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.17.0-5.fc42 04/01/2014 RIP: 0010:pgtable_walk_level+0x98/0x150 RSP: 0018:ffffc90000f279c0 EFLAGS: 00010206 RAX: 0000000040000000 RBX: ffffc90000f27ab0 RCX: 000000000000001e RDX: 0000000000000003 RSI: f00087d3f000f000 RDI: f00087d3f0010000 RBP: ffffc90000f27a00 R08: ffffc90000f27a98 R09: 0000000000000002 R10: 0000000000000000 R11: 0000000000000000 R12: f00087d3f000f000 R13: 0000000000000000 R14: 0000000040000000 R15: ffffc90000f27a98 FS: 0000764566dcb740(0000) GS:ffff8881f812c000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000764566d44000 CR3: 0000000109d81003 CR4: 0000000000772ef0 PKRU: 55555554 Call Trace: <TASK> pgtable_walk_level+0x88/0x150 domain_translation_struct_show.isra.0+0x2d9/0x300 dev_domain_translation_struct_show+0x20/0x40 seq_read_iter+0x12d/0x490 ... TT 00b veya 01b değilse sayfa tablosunda gezinmekten kaçınılmalıdır.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünLinux
Yayın12 Kas 2025
İlk görülme12 Kas 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxd8cf7b59c49f9118fa875462e18686cb6b131bb5, df2bf759a0bdb71f13e327d7527260d09facc055, fbe6070c73badca726e4ff7877320e6c62339917 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux2b437e80456654df3980706384065d444f4bb54d ≤ v < d8cf7b59c49f9118fa875462e18686cb6b131bb5, 2b437e80456654df3980706384065d444f4bb54d ≤ v < df2bf759a0bdb71f13e327d7527260d09facc055, 2b437e80456654df3980706384065d444f4bb54d ≤ v < fbe6070c73badca726e4ff7877320e6c62339917, 6.7d8cf7b59c49f9118fa875462e18686cb6b131bb5, df2bf759a0bdb71f13e327d7527260d09facc055, fbe6070c73badca726e4ff7877320e6c62339917

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.