CVE-2025-21975
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/mlx5: mlx5_chains_create_table() funksiyasındakı xətaların idarə edilməsi NULL göstəricilərin istifadəsinin (NULL pointer dereference) qarşısını almaq üçün mlx5_chains_create_table() funksiyasında mlx5_get_fdb_sub_ns() və mlx5_get_flow_namespace() funksiyalarının qaytardığı dəyərlər yoxlanılmalıdır. Funksiyalardan hər hansı biri uğursuz olduqda, funksiya mlx5_core_warn() vasitəsilə xəta mesajını qeyd etməli və xəta göstəricisini qaytarmalıdır.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc1 apr 2025
İlk görülmə1 apr 2025
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.236, 5.15.180, 6.1.132, 6.6.84, 6.12.20, 6.13.8 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/093b4aaec97ec048623e3fe1e516fc45a954d412
- git.kernel.org/stable/c/1598307c914ba3d2642a2b03d1ff11efbdb7c6c2
- git.kernel.org/stable/c/15bdd93728369b2c8942a8e5d549d4b5dc04a2d9
- git.kernel.org/stable/c/1d34296409a519b4027750e3e82d9e19553a7398
- git.kernel.org/stable/c/29c419c64e9b396baeda1d8713d2aa3ba7c0acf6
- git.kernel.org/stable/c/637105ef0d46fe5beac15aceb431da3ec832bb00
- git.kernel.org/stable/c/eab0396353be1c778eba1c0b5180176f04dd21ce
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.6 ≤ v < 5.10.236, 5.11 ≤ v < 5.15.180, 5.16 ≤ v < 6.1.132, 6.2 ≤ v < 6.6.84, 6.7 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.8, 6.14 | 5.10.236, 5.15.180, 6.1.132, 6.6.84, 6.12.20, 6.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.