CVE-2025-68253

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm: gfp bayrakları izin vermediğinde add_stack_record içinde dönmeyin (spin) syzbot şu yolu tespit etmiştir: add_stack_record_to_list mm/page_owner.c:182 [inline] inc_stack_record_count mm/page_owner.c:214 [inline] __set_page_owner+0x2c3/0x4a0 mm/page_owner.c:333 set_page_owner include/linux/page_owner.h:32 [inline] post_alloc_hook+0x240/0x2a0 mm/page_alloc.c:1851 prep_new_page mm/page_alloc.c:1859 [inline] get_page_from_freelist+0x21e4/0x22c0 mm/page_alloc.c:3858 alloc_pages_nolock_noprof+0x94/0x120 mm/page_alloc.c:7554 *_nolock() bağlamından çağrıldığında add_stack_record_to_list() içinde dönmeyin (spin).

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın16 Ara 2025
İlk görülme16 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux504174133453e3af73e626e328603d7eb5986f34, c83aab85e18103a6dc066b4939e2c92a02bb1b05 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux97769a53f117e2f33864c587d85992ee35194ecf ≤ v < 504174133453e3af73e626e328603d7eb5986f34, 97769a53f117e2f33864c587d85992ee35194ecf ≤ v < c83aab85e18103a6dc066b4939e2c92a02bb1b05, 6.15504174133453e3af73e626e328603d7eb5986f34, c83aab85e18103a6dc066b4939e2c92a02bb1b05

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-68253 · Linux · Dark Radar