CVE-2025-21775
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: can: ctucanfd: skb ayrılması uğursuzluğunun idarə edilməsi Əgər skb ayrılması uğursuz olarsa, struct can_frame strukturuna olan göstərici NULL olur. Bu vəziyyət ctucan_err_interrupt() daxilindəki tək bir yer istisna olmaqla hər yerdə idarə olunur. Unudulmuş NULL yoxlaması əlavə edildi. Linux Verification Center (linuxtesting.org) tərəfindən SVACE statik analiz aləti ilə aşkar edilmişdir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc27 fev 2025
İlk görülmə27 fev 2025
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.129, 6.6.79, 6.12.16, 6.13.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.19 ≤ v < 6.1.129, 6.2 ≤ v < 6.6.79, 6.7 ≤ v < 6.12.16, 6.13 ≤ v < 6.13.4, 6.14 | 6.1.129, 6.6.79, 6.12.16, 6.13.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.