CVE-2025-68814
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring: __io_openat_prep() fonksiyonundaki dosya adı sızıntısı düzeltildi __io_openat_prep(), getname() kullanarak bir struct filename ayırır. Ancak, dosyanın sabit dosya tablosuna yüklü olması ve O_CLOEXEC bayrağının ayarlanmış olması durumunda, fonksiyon erken döner. Bu noktada istekte REQ_F_NEED_CLEANUP bayrağı ayarlı değildir. Bu nedenle, yeni ayrılan struct filename için ayrılan bellek temizlenmez ve bu da bir bellek sızıntısına yol açar. Bu sorun, başarılı getname() çağrısından hemen sonra istek için REQ_F_NEED_CLEANUP bayrağı ayarlanarak düzeltilmiştir; böylece istek sonlandırıldığında, dosya adı diğer temizlenmesi gereken kaynaklarla birlikte temizlenecektir.
Nasıl düzeltilir
- Linux Linux2420ef01b2e836fbc05a0a8c73a1016504eb0458, 8f44c4a550570cd5903625133f938c6b51310c9b, 18b99fa603d0df5e1c898699c17d3b92ddc80746, e232269d511566b1f80872256a48593acc1becf4, 7fbfb85b05bc960cc50e09d03e5e562131e48d45, b14fad555302a2104948feaff70503b64c80ac01 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | b9445598d8c60a1379887b957024b71343965f74 ≤ v < 2420ef01b2e836fbc05a0a8c73a1016504eb0458, b9445598d8c60a1379887b957024b71343965f74 ≤ v < 8f44c4a550570cd5903625133f938c6b51310c9b, b9445598d8c60a1379887b957024b71343965f74 ≤ v < 18b99fa603d0df5e1c898699c17d3b92ddc80746, b9445598d8c60a1379887b957024b71343965f74 ≤ v < e232269d511566b1f80872256a48593acc1becf4, b9445598d8c60a1379887b957024b71343965f74 ≤ v < 7fbfb85b05bc960cc50e09d03e5e562131e48d45, b9445598d8c60a1379887b957024b71343965f74 ≤ v < b14fad555302a2104948feaff70503b64c80ac01, 5.15 | 2420ef01b2e836fbc05a0a8c73a1016504eb0458, 8f44c4a550570cd5903625133f938c6b51310c9b, 18b99fa603d0df5e1c898699c17d3b92ddc80746, e232269d511566b1f80872256a48593acc1becf4, 7fbfb85b05bc960cc50e09d03e5e562131e48d45, b14fad555302a2104948feaff70503b64c80ac01 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.