CVE-2025-37796
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: wifi: at76c50x: at76_disconnect funksiyasında "use after free" girişinin düzəldilməsi priv tərəfindən göstərilən yaddaş at76_delete_device funksiyasının sonunda (ieee80211_free_hw istifadə edilərək) azad edilir. Lakin kod daha sonra USB cihazını yerləşdirmək üçün azad edilmiş obyektin udev sahəsinə müraciət edir. Bu həmçinin USB cihazının yaddaş sızmasına səbəb ola bilər. Bu problem interface-dən udev istifadə edilərək düzəldilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc1 may 2025
İlk görülmə1 may 2025
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.25, 6.14.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.17.1 ≤ v < 5.4.293, 5.5 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.25, 6.13 ≤ v < 6.14.4, 3.17, 6.15 | 5.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.25, 6.14.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.