CVE-2025-68293
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mm/huge_memory: folio bölünürken meydana gelen NULL pointer dereference hatası düzeltildi c010d47f107f ("mm: thp: split huge page to any lower order pages") numaralı commit, bölme işlemine devam etmeden önce mapping->flags üzerinden folio sırasına yönelik erken bir kontrol eklemiştir. Bu kontrol bir hataya yol açmıştır: swap önbelleğindeki shmem foliolari ve kırpılmış (truncated) foliolari için mapping işaretçisi NULL olabilir. Bu durumdayken mapping->flags erişimi doğrudan bir NULL pointer dereference hatasına neden olur. Bu commit, mapping != NULL kontrolünü mapping->flags erişim denemesinden öncesine taşıyarak sorunu gidermektedir.
Nasıl düzeltilir
- Linux Linux592db83615a9f0164472ec789c2ed34ad35f732f, d1b83fbacd4397a1d2f8c6b13427a8636ae2b307, cff47b9e39a6abf03dde5f4f156f841b0c54bba0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | c010d47f107f609b9f4d6a103b6dfc53889049e9 ≤ v < 592db83615a9f0164472ec789c2ed34ad35f732f, c010d47f107f609b9f4d6a103b6dfc53889049e9 ≤ v < d1b83fbacd4397a1d2f8c6b13427a8636ae2b307, c010d47f107f609b9f4d6a103b6dfc53889049e9 ≤ v < cff47b9e39a6abf03dde5f4f156f841b0c54bba0, 6.9 | 592db83615a9f0164472ec789c2ed34ad35f732f, d1b83fbacd4397a1d2f8c6b13427a8636ae2b307, cff47b9e39a6abf03dde5f4f156f841b0c54bba0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.