CVE-2025-68788
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fsnotify: özel dosyaların alt öğeleri için ACCESS/MODIFY olayları oluşturmayın inotify/fanotify, bir dosyaya okuma erişimi olmayan kullanıcıların olaylara (örneğin IN_ACCESS/IN_MODIFY) abone olmasına izin vermez; ancak aynı kullanıcının, üst dizine (örneğin /dev) erişimi olduğunda alt öğelerdeki olayları izlemek için abone olmasına izin verir. Bir dosyaya okuma erişimi olmayıp üst dizinine okuma erişimi olan kullanıcılar, hala dosyanın durumunu sorgulayabilir (stat) ve atime/mtime değişikliği yoluyla dosyaya erişilip erişilmediğini veya değiştirilip değiştirilmediğini görebilirler. Bu durum özel dosyalar (örneğin /dev/null) için geçerli değildir. Kullanıcılar, diğer kullanıcılar özel dosyalara okuma/yazma yaptığında genellikle atime/mtime değişikliklerini gözlemlemezler; bu değişiklikler yalnızca birisi utimensat() aracılığıyla atime/mtime ayarladığında görülür. fsnotify olaylarını bu stat davranışı ile uyumlu hale getirin ve özel dosyaların okunması/yazılması durumunda üst izleyiciler için ACCESS/MODIFY olayları oluşturmayın. Olaylar, utimensat() çağrıldığında üst izleyiciler için oluşturulmaya devam eder. Bu işlem, bilgi sızdırmak için kullanılabilecek bazı yan kanalları kapatır [1]. [1] https://snee.la/pdf/pubs/file-notification-attacks.pdf
Nasıl düzeltilir
- Linux Linuxdf2711544b050aba703e6da418c53c7dc5d443ca, 859bdf438f01d9aa7f84b09c1202d548c7cad9e8, 6a7d7d96eeeab7af2bd01afbb3d9878a11a13d91, e0643d46759db8b84c0504a676043e5e341b6c81, 82f7416bcbd951549e758d15fc1a96a5afc2e900, 7a93edb23bcf07a3aaf8b598edfc2faa8fbcc0b6, 635bc4def026a24e071436f4f356ea08c0eed6ff ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 72acc854427948efed7a83da27f7dc3239ac9afc ≤ v < df2711544b050aba703e6da418c53c7dc5d443ca, 72acc854427948efed7a83da27f7dc3239ac9afc ≤ v < 859bdf438f01d9aa7f84b09c1202d548c7cad9e8, 72acc854427948efed7a83da27f7dc3239ac9afc ≤ v < 6a7d7d96eeeab7af2bd01afbb3d9878a11a13d91, 72acc854427948efed7a83da27f7dc3239ac9afc ≤ v < e0643d46759db8b84c0504a676043e5e341b6c81, 72acc854427948efed7a83da27f7dc3239ac9afc ≤ v < 82f7416bcbd951549e758d15fc1a96a5afc2e900, 72acc854427948efed7a83da27f7dc3239ac9afc ≤ v < 7a93edb23bcf07a3aaf8b598edfc2faa8fbcc0b6, 72acc854427948efed7a83da27f7dc3239ac9afc ≤ v < 635bc4def026a24e071436f4f356ea08c0eed6ff, 2.6.36 | df2711544b050aba703e6da418c53c7dc5d443ca, 859bdf438f01d9aa7f84b09c1202d548c7cad9e8, 6a7d7d96eeeab7af2bd01afbb3d9878a11a13d91, e0643d46759db8b84c0504a676043e5e341b6c81, 82f7416bcbd951549e758d15fc1a96a5afc2e900, 7a93edb23bcf07a3aaf8b598edfc2faa8fbcc0b6, 635bc4def026a24e071436f4f356ea08c0eed6ff |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.