CVE-2025-68737
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: arm64/pageattr: __change_memory_common işlevinden dönüş değerini yay rodata=on güvenlik önlemi, vmalloc -> set_memory_ro/set_memory_rox çağrısı yapan herhangi bir kod yolunun doğrusal eşleme takma adını da korumasını gerektirir. Bu nedenle, böyle bir çağrı başarısız olursa, set_memory_* işlemini iptal etmeliyiz ve çağıran uygun önlemi almalıdır; şu anda hatayı bastırıyoruz ve a166563e7ec3 ("arm64: mm: support large block mapping when rodata=full") commit'inden sonra böyle bir hatanın ortaya çıkma gerçek bir olasılığı vardır. Bu nedenle, herhangi bir hatayı çağırana yay.
Nasıl düzeltilir
- Linux Linux3e2fc1e57a5361633a4bf4222640c6bfe41ff8ea, e5efd56fa157d2e7d789949d1d64eccbac18a897 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a166563e7ec375b38a0fd3a58f7b77e50a6bc6a8 ≤ v < 3e2fc1e57a5361633a4bf4222640c6bfe41ff8ea, a166563e7ec375b38a0fd3a58f7b77e50a6bc6a8 ≤ v < e5efd56fa157d2e7d789949d1d64eccbac18a897, 6.18 | 3e2fc1e57a5361633a4bf4222640c6bfe41ff8ea, e5efd56fa157d2e7d789949d1d64eccbac18a897 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.