CVE-2025-40186

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tcp: tcp_conn_request() fonksiyonunda reqsk_fastopen_remove() çağrılmasın. syzbot, tcp_conn_request() fonksiyonunda aşağıda belirtilen hatayı raporlamıştır. [0] tcp_conn_request() içinde bir TFO soketi işlenirken bir dinleyici close() edilirse, inet_csk_reqsk_queue_add() fonksiyonu reqsk->sk değerini ayarlamaz ve TFO soketi için tcp_disconnect() fonksiyonunu çağıran inet_child_forget() fonksiyonunu çağırır. Bahsedilen commit'ten sonra, tcp_disconnect() fonksiyonu reqsk_fastopen_remove() fonksiyonunu çağırır ve burada !reqsk->sk nedeniyle reqsk_put() çağrılır. Ardından, tcp_conn_request() içindeki reqsk_fastopen_remove() son req->rsk_refcnt değerini azaltarak reqsk yapısını serbest bırakır ve drop_and_free etiketindeki __reqsk_free() fonksiyonu, dinleyici için referans sayacı alt akışına (refcount underflow) ve reqsk'nın çift serbest bırakılmasına (double-free) neden olur. tcp_conn_request() içerisindeki reqsk_fastopen_remove() çağrısı kaldırılsın. Diğer çağırıcıların tp->fastopen_rsk değerinin NULL olmadığından emin olduğu unutulmamalıdır. [0]: refcount_t: underflow; use-after-free. WARNING: CPU: 12 PID: 5563 at lib/refcount.c:28 refcount_warn_saturate (lib/refcount.c:28) Modules linked in: CPU: 12 UID: 0 PID: 5563 Comm: syz-executor Not tainted syzkaller #0 PREEMPT(full) Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 07/12/2025 RIP: 0010:refcount_warn_saturate (lib/refcount.c:28) Code: ab e8 8e b4 98 ff 0f 0b c3 cc cc cc cc cc 80 3d a4 e4 d6 01 00 75 9c c6 05 9b e4 d6 01 01 48 c7 c7 e8 df fb ab e8 6a b4 98 ff <0f> 0b e9 03 5b 76 00 cc 80 3d 7d e4 d6 01 00 0f 85 74 ff ff ff c6 RSP: 0018:ffffa79fc0304a98 EFLAGS: 00010246 RAX: d83af4db1c6b3900 RBX: ffff9f65c7a69020 RCX: d83af4db1c6b3900 RDX: 0000000000000000 RSI: 00000000ffff7fff RDI: ffffffffac78a280 RBP: 000000009d781b60 R08: 0000000000007fff R09: ffffffffac6ca280 R10: 0000000000017ffd R11: 0000000000000004 R12: ffff9f65c7b4f100 R13: ffff9f65c7d23c00 R14: ffff9f65c7d26000 R15: ffff9f65c7a64ef8 FS: 00007f9f962176c0(0000) GS:ffff9f65fcf00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000200000000180 CR3: 000000000dbbe006 CR4: 0000000000372ef0 Call Trace: <IRQ> tcp_conn_request (./include/linux/refcount.h:400 ./include/linux/refcount.h:432 ./include/linux/refcount.h:450 ./include/net/sock.h:1965 ./include/net/request_sock.h:131 net/ipv4/tcp_input.c:7301) tcp_rcv_state_process (net/ipv4/tcp_input.c:6708) tcp_v6_do_rcv (net/ipv6/tcp_ipv6.c:1670) tcp_v6_rcv (net/ipv6/tcp_ipv6.c:1906) ip6_protocol_deliver_rcu (net/ipv6/ip6_input.c:438) ip6_input (net/ipv6/ip6_input.c:500) ipv6_rcv (net/ipv6/ip6_input.c:311) __netif_receive_skb (net/core/dev.c:6104) process_backlog (net/core/dev.c:6456) __napi_poll (net/core/dev.c:7506) net_rx_action (net/core/dev.c:7569 net/core/dev.c:7696) handle_softirqs (kernel/softirq.c:579) do_softirq (kernel/softirq.c:480) </IRQ>

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

Ürün

Linux

Yayın12 Kas 2025

İlk görülme12 Kas 2025

Nasıl düzeltilir

Güncelleyin

Linux Linuxe359b742eac1eac75cff4e38ee2e8cea492acd9b, ff6a8883f96a5bc74241ce5b3d431a6dcfa2124d, eb85ad5f23268d64b037bfb545cbcba3752f90c7, 643a94b0cf767325e953591c212be2eb826b9d7f, 422c1c173c39bbbae1e0eaaf8aefe40b2596233b, c11ace909e873118295e9eb22dc8c58b0b50eb32, 64dc47a13aa3d9daf7cec29b44dca8e22a6aea15, 2e7cbbbe3d61c63606994b7ff73c72537afe2e1c, 5.4.301, 5.10.246, 5.15.195, 6.1.157, 6.6.113, 6.12.54, 6.17 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	7ec092a91ff351dcde89c23e795b73a328274db6 ≤ v < e359b742eac1eac75cff4e38ee2e8cea492acd9b, a4378dedd6e07e62f2fccb17d78c9665718763d0 ≤ v < ff6a8883f96a5bc74241ce5b3d431a6dcfa2124d, 33a4fdf0b4a25f8ce65380c3b0136b407ca57609 ≤ v < eb85ad5f23268d64b037bfb545cbcba3752f90c7, 17d699727577814198d744d6afe54735c6b54c99 ≤ v < 643a94b0cf767325e953591c212be2eb826b9d7f, dfd06131107e7b699ef1e2a24ed2f7d17c917753 ≤ v < 422c1c173c39bbbae1e0eaaf8aefe40b2596233b, fa4749c065644af4db496b338452a69a3e5147d9 ≤ v < c11ace909e873118295e9eb22dc8c58b0b50eb32, 45c8a6cc2bcd780e634a6ba8e46bffbdf1fc5c01 ≤ v < 64dc47a13aa3d9daf7cec29b44dca8e22a6aea15, 45c8a6cc2bcd780e634a6ba8e46bffbdf1fc5c01 ≤ v < 2e7cbbbe3d61c63606994b7ff73c72537afe2e1c, ae313d14b45eca7a6bb29cb9bf396d977e7d28fb, 5.4.300 ≤ v < 5.4.301, 5.10.245 ≤ v < 5.10.246, 5.15.194 ≤ v < 5.15.195, 6.1.154 ≤ v < 6.1.157, 6.6.108 ≤ v < 6.6.113, 6.12.49 ≤ v < 6.12.54, 6.16.9 ≤ v < 6.17, 6.17	e359b742eac1eac75cff4e38ee2e8cea492acd9b, ff6a8883f96a5bc74241ce5b3d431a6dcfa2124d, eb85ad5f23268d64b037bfb545cbcba3752f90c7, 643a94b0cf767325e953591c212be2eb826b9d7f, 422c1c173c39bbbae1e0eaaf8aefe40b2596233b, c11ace909e873118295e9eb22dc8c58b0b50eb32, 64dc47a13aa3d9daf7cec29b44dca8e22a6aea15, 2e7cbbbe3d61c63606994b7ff73c72537afe2e1c, 5.4.301, 5.10.246, 5.15.195, 6.1.157, 6.6.113, 6.12.54, 6.17

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.