CVE-2025-21979
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: cfg80211: wiphy azad edilməzdən əvvəl wiphy_work ləğv edilsin wiphy ayrıldığı və başladığı andan etibarən (məsələn, wiphy_new_nm) wiphy_work növbəyə ala bilər. wiphy_work növbəyə alındıqda, rdev::wiphy_work də növbəyə alınır. Əgər rdev::wiphy_work işə düşməmişdən əvvəl wiphy_free çağırılarsa, wiphy yaddaşı azad ediləcək və nəticədə həmin iş icra olunduqda etibarsız yaddaşdan istifadə olunacaqdır. Bu problem, wiphy azad edilməzdən əvvəl işin ləğv edilməsi ilə düzəldilib.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc1 apr 2025
İlk görülmə1 apr 2025
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.132, 6.6.84, 6.12.20, 6.13.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.1.57 ≤ v < 6.1.132, 6.5 ≤ v < 6.6.84, 6.7 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.8, 6.14 | 6.1.132, 6.6.84, 6.12.20, 6.13.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.