CVE-2025-40358
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: riscv: stacktrace: Mevcut olmayan görevler için KASAN kontrollerini devre dışı bırakın Current dışındaki bir görevin yığın geri sarma işlemi sırasında KASAN, "BUG: KASAN: out-of-bounds in walk_stackframe+0x41c/0x460" hatası raporlamaktaydı. Aynı sorun x86 üzerinde de mevcuttu ve 84936118bdf3 ("x86/unwind: Disable KASAN checks for non-current tasks") commit'i ile çözüldü. Bu çözüm RISC-V için de uygulanabilir. Bu yama aynı zamanda şu sorunu da çözebilir: https://seclists.org/oss-sec/2025/q4/23 [[email protected]: checkpatch sorunları temizlendi]
Nasıl düzeltilir
- Linux Linuxef4d626ac59a56f8ec5cc09c1fef26f2923eec6f, f34ba22989da61186f30a40b6a82e0b3337b96fc, 27379fcc15a10d3e3780fe79ba3fc7ed1ccd78e2, 2c8d2b53866fb229b438296526ef0fa5a990e5e5, 060ea84a484e852b52b938f234bf9b5503a6c910 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5d8544e2d0075a5f3c9a2cf27152354d54360da1 ≤ v < ef4d626ac59a56f8ec5cc09c1fef26f2923eec6f, 5d8544e2d0075a5f3c9a2cf27152354d54360da1 ≤ v < f34ba22989da61186f30a40b6a82e0b3337b96fc, 5d8544e2d0075a5f3c9a2cf27152354d54360da1 ≤ v < 27379fcc15a10d3e3780fe79ba3fc7ed1ccd78e2, 5d8544e2d0075a5f3c9a2cf27152354d54360da1 ≤ v < 2c8d2b53866fb229b438296526ef0fa5a990e5e5, 5d8544e2d0075a5f3c9a2cf27152354d54360da1 ≤ v < 060ea84a484e852b52b938f234bf9b5503a6c910, 4.15 | ef4d626ac59a56f8ec5cc09c1fef26f2923eec6f, f34ba22989da61186f30a40b6a82e0b3337b96fc, 27379fcc15a10d3e3780fe79ba3fc7ed1ccd78e2, 2c8d2b53866fb229b438296526ef0fa5a990e5e5, 060ea84a484e852b52b938f234bf9b5503a6c910 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.