CVE-2025-71184

Orta

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: btrfs: inode tahliyesi izlenirken root üzerinde meydana gelen NULL dereference hatası düzeltildi Bir inode tahliye edilirken yapılan ilk işlem bunun için izleme kurulumunu gerçekleştirmektir; bu da root kimliğinin alınmasını gerektirir. Ancak btrfs_evict_inode() fonksiyonunda, btrfs_evict_inode() içinde yaptığımız bir sonraki kontrolde belirtildiği üzere, root NULL olabilir. Bu nedenle, ya root NULL olduğu durumda ->root_objectid değerini 0 olarak ayarlamalıyız ya da izleme kurulumunu root'un NULL olmadığını kontrol ettikten sonraya taşımalıyız. Rootid değerinin 0 olarak ayarlanması, root NULL olduğunda bile bu çağrıyı izleme imkanı tanıdığından, burada bu çözüm uygulanmıştır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünLinux Kernel
Yayın31 Oca 2026
İlk görülme31 Oca 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel2.6.39.1 ≤ v < 6.6.130, 6.7 ≤ v < 6.12.66, 6.13 ≤ v < 6.18.6, 2.6.39, 6.196.6.130, 6.12.66, 6.18.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-71184 · Linux Kernel · Dark Radar