CVE-2025-38545

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: ethernet: ti: am65-cpsw-nuss: skb_shared_info nəzərə alınmaqla skb ölçüsünün düzəldilməsi netdev_alloc_ip_align()-dən build_skb()-ə keçid zamanı "skb"-nin "skb_shared_info" üzvü üçün yaddaş ayrılmamışdı. Paket uzunluğu, headroom və tailroom-u nəzərə alaraq skb uzunluğunu "PAGE_SIZE" kimi təyin etməklə bu problem aradan qaldırılmış və beləliklə skb_shared_info üçün tələb olunan yaddaş sahəsi təmin edilmişdir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc16 avq 2025
İlk görülmə16 avq 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.39, 6.15.7 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.10 ≤ v < 6.12.39, 6.13 ≤ v < 6.15.7, 6.166.12.39, 6.15.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-38545 · Linux Kernel · Dark Radar