CVE-2025-68251
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: erofs: bozulmuş alt sayfa sıkıştırma indeksleri nedeniyle oluşan sonsuz döngüler önlendi Robert, özel olarak hazırlanmış iki imaj tarafından gözlemlenen bir sonsuz döngü bildirmiştir. Kök neden, bozulmuş alt sayfa sıkıştırma indekslerinde, NONHEAD olmayan `lclusters` için `clusterofs` değerinin `lclustersize` değerinden daha büyük olabilmesidir; örneğin: blocksize = lclustersize = 512 lcn = 6 clusterofs = 515 Tam sıkıştırma indeksleri için ilgili kontrol, alt sayfa sıkıştırma indekslerini de kapsayacak şekilde `z_erofs_load_lcluster_from_disk()` fonksiyonuna taşınmıştır. Ayrıca, `m->type >= Z_EROFS_LCLUSTER_TYPE_MAX` kontrolünün konumu da düzeltilmiştir; çünkü bu kontrolün hemen `z_erofs_load_{compact,full}_lcluster()` işleminden sonra yer alması gerekmektedir.
Nasıl düzeltilir
- Linux Linuxb18a82503a67a530d48f5a5b429e162749fe2c89, dbfac1b85d0753996ddfef636934d431b588dd1f, 8675447a8794983f2b7e694b378112772c17635e, e13d315ae077bb7c3c6027cc292401bc0f4ec683, 6.6.160, 6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 3f691aa676f29586e83e6c032713554a290418c3 ≤ v < b18a82503a67a530d48f5a5b429e162749fe2c89, 8d2517aaeea3ab8651bb517bca8f3c8664d318ea ≤ v < dbfac1b85d0753996ddfef636934d431b588dd1f, 8d2517aaeea3ab8651bb517bca8f3c8664d318ea ≤ v < 8675447a8794983f2b7e694b378112772c17635e, 8d2517aaeea3ab8651bb517bca8f3c8664d318ea ≤ v < e13d315ae077bb7c3c6027cc292401bc0f4ec683, 22438a34d383ec2789eaf450728e38abc53051f8, 6.6.16 ≤ v < 6.6.160, 6.7.4 ≤ v < 6.8, 6.8 | b18a82503a67a530d48f5a5b429e162749fe2c89, dbfac1b85d0753996ddfef636934d431b588dd1f, 8675447a8794983f2b7e694b378112772c17635e, e13d315ae077bb7c3c6027cc292401bc0f4ec683, 6.6.160, 6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.