CVE-2025-39701
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ACPI: pfr_update: Drayverin yeniləmə versiyasının yoxlanılmasının düzəldilməsi Drayver yeniləmələri üçün runtime versiya yoxlamasından daha çox təhlükəsizlik versiya nömrəsi (security-version-number) yoxlamasından istifadə edilməlidir. Əks halda, yeniləmə binary faylının runtime versiya nömrəsi mövcud olanla müqayisədə daha aşağı olduqda, proqram təminatının (firmware) yenilənməsi uğursuz olardı. [ rjw: Dəyişikliklər siyahısına redaktələr ]
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc5 sen 2025
İlk görülmə5 sen 2025
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.1.149, 6.6.103, 6.12.44, 6.16.4 və ya daha yeni versiya
Yamaqlar
- git.kernel.org/stable/c/79300ff532bccbbf654992c7c0863b49a6c3973c
- git.kernel.org/stable/c/8151320c747efb22d30b035af989fed0d502176e
- git.kernel.org/stable/c/908094681f645d3a78e18ef90561a97029e2df7b
- git.kernel.org/stable/c/b00219888c11519ef75d988fa8a780da68ff568e
- git.kernel.org/stable/c/cf0a88124e357bffda487cbf3cb612bb97eb97e4
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.17 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.44, 6.13 ≤ v < 6.16.4, 6.17 | 6.1.149, 6.6.103, 6.12.44, 6.16.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.