CVE-2025-37788
Orta
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: cxgb4: cxgb4_init_ethtool_filters() xəta yolunda yaddaş sızması düzəldildi Hər bir port üçün loc_array və bmap ayırmaqda istifadə olunan for dövründə, loc_array üçün yer ayrılması uğurlu olduqda, lakin bmap üçün yer ayrılması uğursuz olduqda yaddaş sızması baş verə bilər. Bunun səbəbi idarəetmə axını free_eth_finfo etiketini keçdikdə yalnız (i-1)-ci iterasiyadan başlayan ayırmaların azad edilməsidir. Bu problem bmap ayırma xətası yolunda loc_array-in azad edilməsi ilə düzəldilib.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc1 may 2025
İlk görülmə1 may 2025
Zəiflik növüCWE-401CWE-401
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.25, 6.14.4 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/00ffb3724ce743578163f5ade2884374554ca021
- git.kernel.org/stable/c/08aa59c0be768596467552c129e9f82166779a67
- git.kernel.org/stable/c/118d05b530343cd9322607b9719405ba254a4183
- git.kernel.org/stable/c/76deedea08899885f076aba0bb80bd1276446822
- git.kernel.org/stable/c/dafb6e433ab2333b67be05433dc9c6ccbc7b1284
- git.kernel.org/stable/c/e9de08e15aee35b96064960f95997bb6c1209c4b
- git.kernel.org/stable/c/fa2d7708955e4f8212fd69bab1da604e60cb0b15
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.9 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.25, 6.13 ≤ v < 6.14.4, 6.15 | 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.25, 6.14.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.