CVE-2025-40278
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: sched: act_ife: KMSAN kernel-infoleak sorununu düzeltmek için struct tc_ife başlatılıyor syzbot tarafından tespit edilen bir KMSAN kernel-infoleak hatası düzeltildi. [net?] KMSAN: __skb_datagram_iter içerisinde kernel-infoleak tcf_ife_dump() fonksiyonunda, 'opt' değişkeni belirlenmiş bir başlatıcı (designated initializer) kullanılarak kısmen başlatılmıştı. Bu durum, dolgu baytlarının (padding bytes) başlatılmamış olarak kalmasına neden oluyordu. nla_put() tüm yapıyı bir netlink mesajına kopyaladığında, bu başlatılmamış baytlar kullanıcı alanına sızıyordu. Tüm üyelerin ve dolguların kopyalanmadan önce temizlendiğinden emin olmak için, alanları atanmadan önce yapı memset ile başlatılmıştır. Bu değişiklik KMSAN raporunu susturur ve çekirdek belleğinden gelebilecek potansiyel bilgi sızıntılarını önler. Bu düzeltme syzbot tarafından test edilmiş ve doğrulanmıştır. Bu yama, aşağıdaki syzkaller bağlantısında bildirilen hatayı kapatır ve herhangi bir bilgi sızıntısı olmadığını garanti eder.
Nasıl düzeltilir
- Linux Linux918e063304f945fb93be9bb70cacea07d0b730ea, 5e3644ef147bf7140259dfa4cace680c9b26fe8b, 37f0680887c5aeba9a433fe04b35169010568bb1, 2191662058443e0bcc28d11694293d8339af6dde, a676a296af65d33725bdf7396803180957dbd92e, d1dbbbe839647486c9b893e5011fe84a052962df, c8f51dad94cbb88054e2aacc272b3ce1ed11fb1e, ce50039be49eea9b4cd8873ca6eccded1b4a130a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 918e063304f945fb93be9bb70cacea07d0b730ea, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 5e3644ef147bf7140259dfa4cace680c9b26fe8b, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 37f0680887c5aeba9a433fe04b35169010568bb1, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < 2191662058443e0bcc28d11694293d8339af6dde, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < a676a296af65d33725bdf7396803180957dbd92e, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < d1dbbbe839647486c9b893e5011fe84a052962df, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < c8f51dad94cbb88054e2aacc272b3ce1ed11fb1e, ef6980b6becb1afd9d82a4f043749a10ae81bf14 ≤ v < ce50039be49eea9b4cd8873ca6eccded1b4a130a, 4.6 | 918e063304f945fb93be9bb70cacea07d0b730ea, 5e3644ef147bf7140259dfa4cace680c9b26fe8b, 37f0680887c5aeba9a433fe04b35169010568bb1, 2191662058443e0bcc28d11694293d8339af6dde, a676a296af65d33725bdf7396803180957dbd92e, d1dbbbe839647486c9b893e5011fe84a052962df, c8f51dad94cbb88054e2aacc272b3ce1ed11fb1e, ce50039be49eea9b4cd8873ca6eccded1b4a130a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.