CVE-2025-68324
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: scsi: imm: Tamamlanmamış gecikmeli çalışma nedeniyle oluşan serbest bırakıldıktan sonra kullanım hatası düzeltildi 'imm_tq' gecikmeli çalışma öğesi imm_attach() içinde başlatılır ve SCSI komutlarının işlenmesi için imm_queuecommand() aracılığıyla planlanır. IMM paralel port SCSI ana bilgisayar bağdaştırıcısı imm_detach() üzerinden ayrıldığında, imm_struct cihaz örneği bellekten boşaltılır. Ancak, imm_detach() çağrıldığında gecikmeli çalışma hâlâ beklemede veya yürütülüyor olabilir; bu durum, imm_interrupt() çalışma fonksiyonunun zaten serbest bırakılmış olan imm_struct belleğine erişmesiyle serbest bırakıldıktan sonra kullanım hatalarına yol açar. Yarış durumu şu şekilde gerçekleşebilir: CPU 0(ayırma iş parçacığı) | CPU 1 | imm_queuecommand() | imm_queuecommand_lck() imm_detach() | schedule_delayed_work() kfree(dev) //SERBEST BIRAKMA | imm_interrupt() | dev = container_of(...) //KULLANIM dev-> //KULLANIM imm_struct bellekten boşaltılmadan önce gecikmeli çalışma öğesinin uygun şekilde iptal edilmesini garanti etmek için imm_detach() fonksiyonuna disable_delayed_work_sync() eklendi.
Nasıl düzeltilir
- Linux Linuxcfd561e8df5f46fc1c9d54885165a60e63831c14, 9a8e53154353580d53f7f86a253927e41294017e, 31ab2aad7a7b7501e904a09bf361e44671f66092, 48dd41fa2d6c6a0c50e714deeba06ffe7f91961b, 9e434426cc23ad5e2aad649327b59aea00294b13, ab58153ec64fa3fc9aea09ca09dc9322e0b54a7c ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < cfd561e8df5f46fc1c9d54885165a60e63831c14, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9a8e53154353580d53f7f86a253927e41294017e, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 31ab2aad7a7b7501e904a09bf361e44671f66092, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 48dd41fa2d6c6a0c50e714deeba06ffe7f91961b, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9e434426cc23ad5e2aad649327b59aea00294b13, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ab58153ec64fa3fc9aea09ca09dc9322e0b54a7c, 2.6.12 | cfd561e8df5f46fc1c9d54885165a60e63831c14, 9a8e53154353580d53f7f86a253927e41294017e, 31ab2aad7a7b7501e904a09bf361e44671f66092, 48dd41fa2d6c6a0c50e714deeba06ffe7f91961b, 9e434426cc23ad5e2aad649327b59aea00294b13, ab58153ec64fa3fc9aea09ca09dc9322e0b54a7c |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.