CVE-2025-40175
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: idpf: PTP akışlarındaki kalan SKB'lerin temizlenmesi Sürücü Tx zaman damgası değeri talep ettiğinde, ilk adımlardan biri skb_get kullanarak SKB'yi klonlamaktır. Bu işlem, başka bir bileşen tarafından beklenmedik şekilde serbest bırakılmasını önlemek için ilgili SKB'nin referans sayacını artırır. Ancak, indeksin talep edildiği, SKB'nin atandığı ancak PTP akışları tarafından hiçbir zaman tüketilmediği durumlar olabilir; örneğin çalışan PTP uygulamaları sırasında gerçekleşen bir sıfırlama nedeniyle. Zaman damgalama serbest bırakma fonksiyonuna, Tx zaman damgası mandalına (latch) atanan SKB'nin serbest bırakılıp bırakılmadığını doğrulamak ve kalan SKB'leri serbest bırakmak için bir kontrol eklendi.
Nasıl düzeltilir
- Linux Linux2c84e91ef831d4fedb0b94670b3cfd1cc5f966a5, a3f8c0a273120fd2638f03403e786c3de2382e72 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4901e83a94ef0a8baf27916f31daf59b0a68547f ≤ v < 2c84e91ef831d4fedb0b94670b3cfd1cc5f966a5, 4901e83a94ef0a8baf27916f31daf59b0a68547f ≤ v < a3f8c0a273120fd2638f03403e786c3de2382e72, 6.16 | 2c84e91ef831d4fedb0b94670b3cfd1cc5f966a5, a3f8c0a273120fd2638f03403e786c3de2382e72 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.