CVE-2025-37940

Orta

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ftrace: ftrace_graph_set_hash() funksiyasına cond_resched() əlavə edildi Kerneldə izlənilə bilən funksiyaların sayı çox olduqda, ftrace_graph_set_hash() daxilindəki dövrün icrası uzun vaxt ala bilər. Bu, softlockup watchdog-u tetikləyə bilər. Çox sayda funksiya emal edildiyi zaman belə kernelin cavab vermə qabiliyyətini qorumaq üçün dövr daxilinə cond_resched() əlavə edildi. Bu, izlənilə bilən bütün funksiyalar üzrə iterasiya edən kodun digər hissələrində istifadə olunan cond_resched() ilə uyğundur.

CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc20 may 2025
İlk görülmə20 may 2025
Zəiflik növüCWE-667CWE-667

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel4.11 ≤ v < 5.4.293, 5.5 ≤ v < 5.10.237, 5.11 ≤ v < 5.15.181, 5.16 ≤ v < 6.1.135, 6.2 ≤ v < 6.6.88, 6.7 ≤ v < 6.12.24, 6.13 ≤ v < 6.13.12, 6.14 ≤ v < 6.14.35.4.293, 5.10.237, 5.15.181, 6.1.135, 6.6.88, 6.12.24, 6.13.12, 6.14.3
debian debian_linux11.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.