CVE-2025-22040
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ksmbd: çoxkanallı bağlantıda sessiyanın istifadə-sonrası-azad edilməsi (use-after-free) problemi düzəldildi Sessiyanın qurulması və ksmbd_sessions_deregister arasında yarış vəziyyəti (race condition) mövcuddur. Bağlantı sessiyanın kanal siyahısına əlavə edilməzdən əvvəl sessiya azad edilə bilər. Bu yamaq, sessiyanı azad etməzdən əvvəl onun istinad sayını (reference count) yoxlayır.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc16 apr 2025
İlk görülmə16 apr 2025
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.134, 6.2 ≤ v < 6.6.87, 6.7 ≤ v < 6.12.23, 6.13 ≤ v < 6.13.11, 6.14 ≤ v < 6.14.2 | 6.1.134, 6.6.87, 6.12.23, 6.13.11, 6.14.2 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.