CVE-2025-39973

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i40e: ring_len parametri üçün validasiya əlavə edildi Virtual funksiya (VF) tərəfindən təqdim olunan `ring_len` parametri heç bir validasiya olmadan birbaşa aparat təminatı yaddaş kontekstinə (HMC) təyin edilir. Bunu həll etmək üçün həm Tx, həm də Rx növbə uzunluqları üçün yuxarı sərhəd yoxlaması tətbiq edilmişdir. Aparat təminatı tərəfindən dəstəklənən deskriptorların maksimum sayı 8k-32-dir. Əlavə olaraq, hizalama məhdudiyyətləri tətbiq edilmişdir: Tx halqaları 8-in, Rx halqaları isə 32-nin misli olmalıdır.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux
Dərc15 okt 2025
İlk görülmə15 okt 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux0543d40d6513cdf1c7882811086e59a6455dfe97, 7d749e38dd2b7e8a80da2ca30c93e09de95bfcf9, 45a7527cd7da4cdcf3b06b5c0cb1cae30b5a5985, d3b0d3f8d11fa957171fbb186e53998361a88d4e, c0c83f4cd074b75cecef107bfc349be7d516c9c4, 05fe81fb9db20464fa532a3835dc8300d68a2f84, afec12adab55d10708179a64d95d650741e60fe0, 55d225670def06b01af2e7a5e0446fbe946289e8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 0543d40d6513cdf1c7882811086e59a6455dfe97, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 7d749e38dd2b7e8a80da2ca30c93e09de95bfcf9, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 45a7527cd7da4cdcf3b06b5c0cb1cae30b5a5985, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < d3b0d3f8d11fa957171fbb186e53998361a88d4e, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < c0c83f4cd074b75cecef107bfc349be7d516c9c4, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 05fe81fb9db20464fa532a3835dc8300d68a2f84, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < afec12adab55d10708179a64d95d650741e60fe0, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 55d225670def06b01af2e7a5e0446fbe946289e8, 3.120543d40d6513cdf1c7882811086e59a6455dfe97, 7d749e38dd2b7e8a80da2ca30c93e09de95bfcf9, 45a7527cd7da4cdcf3b06b5c0cb1cae30b5a5985, d3b0d3f8d11fa957171fbb186e53998361a88d4e, c0c83f4cd074b75cecef107bfc349be7d516c9c4, 05fe81fb9db20464fa532a3835dc8300d68a2f84, afec12adab55d10708179a64d95d650741e60fe0, 55d225670def06b01af2e7a5e0446fbe946289e8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-39973 · Linux · Dark Radar