CVE-2025-39825
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: smb: client: rename(2) funksiyasında eyni vaxtda baş verən açma əməliyyatları ilə bağlı yarış vəziyyətinin (race condition) düzəldilməsi Rename sorğusunun serverə göndərilməsi ilə yanaşı, rename prosesi həmçinin təxirə salınmış bütün bağlama əməliyyatlarının tamamlanmasını, gözlənilən giriş-çıxış (I/O) əməliyyatlarının bitməsini və mövcud bütün açıq tutacaqların (handles) silindiyi kimi qeyd edilməsini əhatə edir ki, bu da onların bağlanmasının təxirə salınmasının qarşısını alır. Bu isə hədəf fayl üzərində potensial eyni vaxtlı açma əməliyyatları üçün yarış pəncərəsini genişləndirir. Hədəf üzərində hər hansı eyni vaxtlı açma əməliyyatlarının qarşısını almaq üçün dentry-nin öncədən heşlənməsinin lə
Necə düzəltmək olar
- linux linux_kernel6.1.150, 6.6.104, 6.12.45, 6.16.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.13 ≤ v < 6.1.150, 6.2 ≤ v < 6.6.104, 6.7 ≤ v < 6.12.45, 6.13 ≤ v < 6.16.5, 6.17 | 6.1.150, 6.6.104, 6.12.45, 6.16.5 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.