CVE-2025-68212
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: fs: statmount_string() fonksiyonundaki başlatılmamış 'offp' hatası düzeltildi statmount_string() fonksiyonunda çoğu bayrak, daha sonra dize ofseti ile güncellenen bir çıktı ofset işaretçisi (offp) atar. Ancak, STATMOUNT_MNT_UIDMAP ve STATMOUNT_MNT_GIDMAP durumları, offp kullanmak yerine doğrudan struct alanlarını ayarlar. Bu durum offp'nin başlatılmamış kalmasına neden olur ve *offp güncellendiğinde olası bir başlatılmamış referans (uninitialized dereference) sorununa yol açar. Kod yolunu tutarlı hale getirerek, UIDMAP ve GIDMAP için de offp atanarak sorun giderilmiştir.
Nasıl düzeltilir
- Linux Linuxacfde9400e611c8d2668f1c70053c4a1d6ecfc36, 0778ac7df5137d5041783fadfc201f8fd55a1d9b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 37c4a9590e1efcae7749682239fc22a330d2d325 ≤ v < acfde9400e611c8d2668f1c70053c4a1d6ecfc36, 37c4a9590e1efcae7749682239fc22a330d2d325 ≤ v < 0778ac7df5137d5041783fadfc201f8fd55a1d9b, 6.15 | acfde9400e611c8d2668f1c70053c4a1d6ecfc36, 0778ac7df5137d5041783fadfc201f8fd55a1d9b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.