CVE-2025-68242
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: NFS: Zaman damgaları devredildiğinde ortaya çıkan LTP test hataları düzeltildi Zaman damgası devri etkinleştirildiğinde, özellikle 'nobody' kullanıcı kimliğini kullanarak atime ve mtime alanlarını değiştiren alt testlerde utimes01 ve utime06 testleri başarısız olmaktadır. Sorun şu şekilde yeniden üretilebilir: # echo "/media *(rw,no_root_squash,sync)" >> /etc/exports # export -ra # mount -o rw,nfsvers=4.2 127.0.0.1:/media /tmpdir # cd /opt/ltp # ./runltp -d /tmpdir -s utimes01 # ./runltp -d /tmpdir -s utime06 Bu sorun, inode için zaman damgası devrine izin verildiğinde nfs_setattr fonksiyonunun, inode'un UID değerini çağıranın fsuid değeriyle doğrulamamasından kaynaklanmaktadır. Bu yama, UID kontrolünü ekler ve eğer eşleşme sağlanamazsa istek, izin kontrolü için sunucuya gönderilir.
Nasıl düzeltilir
- Linux Linuxb2e4cda71ed062c87573b016d2d956a62f4258ed, 0e9be902041c6b9f0ed4b72764187eed1067a42f, b623390045a81fc559decb9bfeb79319721d3dfb ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | e12912d94137ab36ee704a91f465ff15c8b423da ≤ v < b2e4cda71ed062c87573b016d2d956a62f4258ed, e12912d94137ab36ee704a91f465ff15c8b423da ≤ v < 0e9be902041c6b9f0ed4b72764187eed1067a42f, e12912d94137ab36ee704a91f465ff15c8b423da ≤ v < b623390045a81fc559decb9bfeb79319721d3dfb, 6.11 | b2e4cda71ed062c87573b016d2d956a62f4258ed, 0e9be902041c6b9f0ed4b72764187eed1067a42f, b623390045a81fc559decb9bfeb79319721d3dfb |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.