CVE-2025-22037
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ksmbd: alloc_preauth_hash() funksiyasında null göstəricinin istifadəsi (null pointer dereference) düzəldildi Kliyent yanlış formalaşdırılmış smb2 negotiate sorğusu göndərir. ksmbd xəta cavabı qaytarır. Sonradan kliyent, conn->preauth_info ayrılmasa belə, smb2 session setup sorğusu göndərə bilir. Bu yamaq, əgər smb2 negotiate mərhələsi tamamlanmayıbsa, session setup sorğusunu görməzdən gəlmək üçün bağlantıya KSMBD_SESS_NEED_SETUP statusu əlavə edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc16 apr 2025
İlk görülmə16 apr 2025
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6.107, 6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.6 ≤ v < 6.6.107, 6.12 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.6.107, 6.12.23, 6.13.11, 6.14.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.