CVE-2025-40176
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tls: tls_strp_msg_hold başarısız olursa bekleyen asenkron şifre çözme işlemleri için bekle Asenkron şifre çözme, kullandığı belleğe referansları tutmak amacıyla giriş skb'sinin bir kopyasını oluşturmak için tls_strp_msg_hold fonksiyonunu çağırır. Bu kopyanın tahsis edilememesi durumunda, asenkron şifre çözme işlemine devam etmek çeşitli sorunlara (skb üzerinde UAF, recv() çağrısı döndükten sonra kullanıcı alanı belleğine yazma) yol açabilir. Bu durumda, tüm bekleyen şifre çözme istekleri beklenir.
Nasıl düzeltilir
- Linux Linux9f83fd0c179e0f458e824e417f9d5ad53443f685, c61d4368197d65c4809d9271f3b85325a600586a, 39dec4ea3daf77f684308576baf483b55ca7f160, 4fc109d0ab196bd943b7451276690fb6bb48c2e0, b8a6ff84abbcbbc445463de58704686011edc8e1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < 9f83fd0c179e0f458e824e417f9d5ad53443f685, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < c61d4368197d65c4809d9271f3b85325a600586a, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < 39dec4ea3daf77f684308576baf483b55ca7f160, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < 4fc109d0ab196bd943b7451276690fb6bb48c2e0, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < b8a6ff84abbcbbc445463de58704686011edc8e1, 6.0 | 9f83fd0c179e0f458e824e417f9d5ad53443f685, c61d4368197d65c4809d9271f3b85325a600586a, 39dec4ea3daf77f684308576baf483b55ca7f160, 4fc109d0ab196bd943b7451276690fb6bb48c2e0, b8a6ff84abbcbbc445463de58704686011edc8e1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.