CVE-2025-40210
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: "NFSD: Remove the cap on number of operations per NFSv4 COMPOUND" işleminin geri alınması pynfs COMP6'nın bağlantıyı veya kiralamayı tuhaf bir durumda bıraktığının ve bunun CLOSE9'un süresiz olarak asılı kalmasına neden olduğunun tespit edilmiştir. Konuyla ilgili incelemeler yapılmış ancak henüz kök nedeni belirlenememiştir. Bununla birlikte, sorun 48aab1606fa8 ("NFSD: Remove the cap on number of operations per NFSv4 COMPOUND") commit'ine kadar izole edilmiştir. Tianshuo Han ayrıca bir NFSv4 COMPOUND çözümlenirken potansiyel bir güvenlik açığı raporlamıştır. Bir saldırgan, COMPOUND başlığına keyfi büyüklükte bir işlem sayısı yerleştirebilir; bu durum, NFSD COMPOUND işlem dizisini tahsis etmeye çalıştığında şuna yol açar: [ 51.410584] nfsd: vmalloc error: size 1209533382144, exceeds total pages, mode:0xdc0(GFP_KERNEL|__GFP_ZERO), nodemask=(null),cpuset=/,mems_allowed=0 COMPOUND başına işlem sınırı geri getirilecek ancak şu an için 200'e yükseltilecektir.
Nasıl düzeltilir
- Linux Linuxb3ee7ce432289deac87b9d14e01f2fe6958f7f0b, 3e7f011c255582d7c914133785bbba1990441713 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 48aab1606fa80027143a445224f552b4eeea845b ≤ v < b3ee7ce432289deac87b9d14e01f2fe6958f7f0b, 48aab1606fa80027143a445224f552b4eeea845b ≤ v < 3e7f011c255582d7c914133785bbba1990441713, 6.17 | b3ee7ce432289deac87b9d14e01f2fe6958f7f0b, 3e7f011c255582d7c914133785bbba1990441713 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.