CVE-2025-21988

Kritik

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs/netfs/read_collect: next->prev_donated hissəsinə əlavə etmək Əgər çox sayda alt-sorğu eyni "next" sorğusuna məlumat təqdim edərsə (alt-sorğuların tamamlanma ardıcıllığından asılı olaraq), onların hər biri `prev_donated` sahəsini yenidən yazacaq ki, bu da məlumatların korlanmasına və BUG() çökməsinə ("Can't donate prior to front") səbəb olacaq.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc2 apr 2025
İlk görülmə2 apr 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.20, 6.13.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.12 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.86.12.20, 6.13.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-21988 · Linux Kernel · Dark Radar