CVE-2025-40320
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: smb2_query_info_compound fonksiyonundaki potansiyel cfid serbest bırakıldıktan sonra kullanım (UAF) hatası düzeltildi smb2_query_info_compound() yeniden deneme yaptığında, daha önce tahsis edilmiş bir cfid ilk denemede serbest bırakılmış olabilir. cfid yeniden oynatma sırasında sıfırlanmadığı için, sonraki temizleme işlemi güncelliğini yitirmiş bir işaretçi üzerinde işlem yapabilir ve bu durum potansiyel bir serbest bırakıldıktan sonra kullanım (use-after-free) sorununa yol açabilir. replay etiketi altında cfid değeri tekrar NULL olarak başlatılmıştır. Örnek iz sürme (kısaltılmış): refcount_t: underflow; use-after-free. WARNING: CPU: 1 PID: 11224 at ../lib/refcount.c:28 refcount_warn_saturate+0x9c/0x110 [...] RIP: 0010:refcount_warn_saturate+0x9c/0x110 [...] Call Trace: <TASK> smb2_query_info_compound+0x29c/0x5c0 [cifs f90b72658819bd21c94769b6a652029a07a7172f] ? step_into+0x10d/0x690 ? __legitimize_path+0x28/0x60 smb2_queryfs+0x6a/0xf0 [cifs f90b72658819bd21c94769b6a652029a07a7172f] smb311_queryfs+0x12d/0x140 [cifs f90b72658819bd21c94769b6a652029a07a7172f] ? kmem_cache_alloc+0x18a/0x340 ? getname_flags+0x46/0x1e0 cifs_statfs+0x9f/0x2b0 [cifs f90b72658819bd21c94769b6a652029a07a7172f] statfs_by_dentry+0x67/0x90 vfs_statfs+0x16/0xd0 user_statfs+0x54/0xa0 __do_sys_statfs+0x20/0x50 do_syscall_64+0x58/0x80
Nasıl düzeltilir
- Linux Linux939c4e33005e2a56ea8fcedddf0da92df864bd3b, 327f89c21601ebb7889f8c97754b76f08ce95a0c, b556c278d43f4707a9073ca74d55581b4f279806, 5c76f9961c170552c1d07c830b5e145475151600, 6.6.117 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 433042a91f9373241307725b52de573933ffedbf ≤ v < 939c4e33005e2a56ea8fcedddf0da92df864bd3b, 4f1fffa2376922f3d1d506e49c0fd445b023a28e ≤ v < 327f89c21601ebb7889f8c97754b76f08ce95a0c, 4f1fffa2376922f3d1d506e49c0fd445b023a28e ≤ v < b556c278d43f4707a9073ca74d55581b4f279806, 4f1fffa2376922f3d1d506e49c0fd445b023a28e ≤ v < 5c76f9961c170552c1d07c830b5e145475151600, 6.6.32 ≤ v < 6.6.117, 6.8 | 939c4e33005e2a56ea8fcedddf0da92df864bd3b, 327f89c21601ebb7889f8c97754b76f08ce95a0c, b556c278d43f4707a9073ca74d55581b4f279806, 5c76f9961c170552c1d07c830b5e145475151600, 6.6.117 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.