CVE-2025-71295
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: fs/buffer: tamponu olmayan foliolarda try_to_free_buffers() için uyarı eklendi AS_RELEASE_ALWAYS bayrağı ayarlanmış ancak herhangi bir release_folio işlemi tanımlanmamış bir eşlemeye ait folio üzerinde filemap_release_folio() çağrıldığında, try_to_free_buffers() ekli tamponu olmayan foliolarda çağrılabilir. Bu gibi durumlarda, AS_RELEASE_ALWAYS bayrağı nedeniyle folio_needs_release() true döner ancak folionun özel tampon verisi yoktur. Bu durum, try_to_free_buffers()'ın tamponu olmayan bir folio üzerinde drop_buffers()'ı çağırmasına neden olarak bir null pointer dereference hatasına yol açar. Folionun ekli tamponu yoksa erken dönmesi için try_to_free_buffers()'a bir kontrol ve hatalı yapılandırma hakkında uyarı vermek için WARN_ON_ONCE() eklendi. Bu işlem savunmacı sıkılaştırma sağlar.
Nasıl düzeltilir
- linux linux_kernel6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 ya da sonraki bir sürüm
- git.kernel.org/stable/c/1b111a69a6e33a922622bf9870e4e63fb2b649c8
- git.kernel.org/stable/c/42c32d7571ccd8ef32351cac506f00b0fae99fd2
- git.kernel.org/stable/c/727e5140e0cf83b4ce6a11b89bb73bff5d96f8f3
- git.kernel.org/stable/c/b68f91ef3b3fe82ad78c417de71b675699a8467c
- git.kernel.org/stable/c/c1b6227555c52781178132b7a06466711855795c
- git.kernel.org/stable/c/c6246ca15999053d2632fbcc7b86e6eef7f077cb
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.72 ≤ v < 6.1.165, 6.2 ≤ v < 6.6.128, 6.7 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.6 | 6.1.165, 6.6.128, 6.12.75, 6.18.16, 6.19.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.