CVE-2025-68353
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: vxlan: vxlan_xmit_one fonksiyonundaki NULL deref engellendi Örneğin arayüz kapatıldığında, vxlan_xmit_one içerisinde ne sock4 ne de sock6 işaretçilerinin NULL olmadığı garanti edilmez. Bu durum aşağıdaki NULL dereference hatasına yol açabilir: BUG: kernel NULL pointer dereference, address: 0000000000000010 Oops: Oops: 0000 [#1] SMP NOPTI RIP: 0010:vxlan_xmit_one+0xbb3/0x1580 Call Trace: vxlan_xmit+0x429/0x610 dev_hard_start_xmit+0x55/0xa0 __dev_queue_xmit+0x6d0/0x7f0 ip_finish_output2+0x24b/0x590 ip_output+0x63/0x110 Bahsedilen commit'ler vxlan_xmit_one içerisindeki kod yolunu değiştirmiş ve yan etki olarak vxlan(6)_get_route içerisindeki sock4/6 işaretçi geçerlilik kontrolleri kaybolmuştur. Kontrollerin yeniden eklenmesiyle bu sorun düzeltilmiştir. Düzeltilen her iki commit aynı versiyonda (v6.7) yayınlandığı ve birbirleriyle güçlü bir şekilde ilişkili olduğu için, düzeltmeler tek bir commit altında toplanmıştır.
Nasıl düzeltilir
- Linux Linux333deb6b43c11d5bce00463b364ac993d2fa02a6, 4ac26aafdc8c7271414e2e7c0b2cb266a26591bc, 1f73a56f986005f0bc64ed23873930e2ee4f5911 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6f19b2c136d98a84d79030b53e23d405edfdc783 ≤ v < 333deb6b43c11d5bce00463b364ac993d2fa02a6, 6f19b2c136d98a84d79030b53e23d405edfdc783 ≤ v < 4ac26aafdc8c7271414e2e7c0b2cb266a26591bc, 6f19b2c136d98a84d79030b53e23d405edfdc783 ≤ v < 1f73a56f986005f0bc64ed23873930e2ee4f5911, 6.7 | 333deb6b43c11d5bce00463b364ac993d2fa02a6, 4ac26aafdc8c7271414e2e7c0b2cb266a26591bc, 1f73a56f986005f0bc64ed23873930e2ee4f5911 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.