CVE-2025-21923

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: HID: hid-steam: Cihaz ayrılarkən yaranan use-after-free xətasının düzəldilməsi hid-steam cihazı çıxarıldıqda, hidraw girişini qarşılayaraq istifadə etdiyi client_hdev təmizlənməlidir. Bu, giriş cihazını yenidən qoşmaq üçün təxirə salınmış işlərin planlaşdırılmasına səbəb ola bilər. Təmizləmə prosesi təxirə salınmış işi ləğv etsə də, bu əməliyyat client_hdev-in özü təmizlənmədən əvvəl yerinə yetirilirdi və buna görə də həmin iş yenidən planlaşdırılırdı. Bu yamla təxirə salınmış işin düzgün şəkildə ləğv edilməsini təmin etmək üçün ardıcıllıq düzəldilmişdir.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc1 apr 2025
İlk görülmə1 apr 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.6.83, 6.12.19, 6.13.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.6.79 ≤ v < 6.6.83, 6.12.16 ≤ v < 6.12.19, 6.13.4 ≤ v < 6.13.76.6.83, 6.12.19, 6.13.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.