CVE-2025-38561
Kritik
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ksmbd: Preauh_HashValue yarış vəziyyətinin (race condition) düzəldilməsi Əgər klient ksmbd-yə çox sayda sessiya qurma sorğusu göndərərsə, Preauh_HashValue yarış vəziyyəti baş verə bilər. Sessiyanın qurulması mərhələsində sess->Preauh_HashValue-nun azad edilməsinə ehtiyac yoxdur. O, bağlantının sonlandırılması mərhələsində sessiya ilə birlikdə azad edilə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc19 avq 2025
İlk görülmə19 avq 2025
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15 ≤ v < 6.1.148, 6.2 ≤ v < 6.6.102, 6.7 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.1.148, 6.6.102, 6.12.42, 6.15.10, 6.16.1 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.