CVE-2025-71233
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: PCI: endpoint: Alt grupların asenkron olarak oluşturulmasından kaçının Geciktirilmiş bir iş tarafından alt grupların asenkron olarak oluşturulması, iş tamamlanmadan önce sürücü dizini kaldırıldığında bir NULL pointer dereference durumuna yol açabilir. Çökme, aşağıdaki komutlarla kolayca yeniden üretilebilir: # cd /sys/kernel/config/pci_ep/functions/pci_epf_test # for i in {1..20}; do mkdir test && rmdir test; done BUG: kernel NULL pointer dereference, address: 0000000000000088 ... Call Trace: configfs_register_group+0x3d/0x190 pci_epf_cfs_work+0x41/0x110 process_one_work+0x18f/0x350 worker_thread+0x25a/0x3a0 Bu sorun, configfs_register_group() gibi deadlock problemi olmayan ve geciktirilmiş iş işlemcisi gerektirmeyen configfs_add_default_group() API'si kullanılarak düzeltilmiştir. [mani: açıklama hafifçe yeniden düzenlendi ve kararlı liste eklendi]
Nasıl düzeltilir
- linux linux_kernel5.15.201, 6.1.164, 6.6.127, 6.12.72, 6.18.11, 6.19.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.12 ≤ v < 5.15.201, 5.16 ≤ v < 6.1.164, 6.2 ≤ v < 6.6.127, 6.7 ≤ v < 6.12.72, 6.13 ≤ v < 6.18.11, 6.19 ≤ v < 6.19.1 | 5.15.201, 6.1.164, 6.6.127, 6.12.72, 6.18.11, 6.19.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.