CVE-2025-37932
Orta
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: sch_htb: htb_qlen_notify() funksiyasını idempotent edin htb_qlen_notify() həmişə HTB sinfini deaktiv edir və əslində artıq deaktiv edilmişdirsə, xəbərdarlıq tətikləyə bilər. Buna görə də, o, idempotent deyil və fq_codel_dequeue() kimi çağıran tərəflər üçün əlverişli deyil. qdisc_tree_reduce_backlog() çağırışlarını asanlaşdırmaq üçün onu idempotent edək.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc20 may 2025
İlk görülmə20 may 2025
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.4.294, 5.10.241, 5.15.190, 6.1.138, 6.6.90, 6.12.28, 6.14.6 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/0a188c0e197383683fd093ab1ea6ce9a5869a6ea
- git.kernel.org/stable/c/32ae12ce6a9f6bace186ca7335220ff59b6cc3cd
- git.kernel.org/stable/c/5ba8b837b522d7051ef81bacf3d95383ff8edce5
- git.kernel.org/stable/c/73cf6af13153d62f9b76eff422eea79dbc70f15e
- git.kernel.org/stable/c/967955c9e57f8eebfccc298037d4aaf3d42bc1c9
- git.kernel.org/stable/c/a61f1b5921761fbaf166231418bc1db301e5bf59
- git.kernel.org/stable/c/bbbf5e0f87078b715e7a665d662a2c0e77f044ae
- git.kernel.org/stable/c/e6b45f4de763b00dc1c55e685e2dd1aaf525d3c1
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.4.294, 5.5 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.138, 6.2 ≤ v < 6.6.90, 6.7 ≤ v < 6.12.28, 6.13 ≤ v < 6.14.6, 6.15 | 5.4.294, 5.10.241, 5.15.190, 6.1.138, 6.6.90, 6.12.28, 6.14.6 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.