CVE-2025-39975
Kritik
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: smb: client: smb2_compound_op() funksiyasındakı yanlış indeks istinadı düzəldildi smb2_compound_op() funksiyasında hər bir əmrin cavabını emal edən dövr, cavab buferlərinə müraciət edərkən yanlış indekslərdən istifadə edir. Bu yanlış indeksləşdirmə əmr nəticələrinin qeyri-düzgün idarə olunmasına səbəb olur. Həmçinin, yanlış hesablanmış indeks MAX_COMPOUND dəyərindən böyük və ya ona bərabər olduqda, sərhədlərdən kənar müraciətlərə (out-of-bounds access) yol aça bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Linux
Dərc15 okt 2025
İlk görülmə15 okt 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxba7bcfd52c66dd1c2dfa5142aca7e4a70b62dfa5, bfb1e2aad1fecef8320fd71332acde0d53a8d699, 093615fc76063ea08d454ba86677ce64c736e806, fbe2dc6a9c7318f7263f5e4d50f6272b931c5756, 6.6.109, 6.12.50, 6.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5ddcc9e92d54548219985ce4de88618fb53e14ec ≤ v < ba7bcfd52c66dd1c2dfa5142aca7e4a70b62dfa5, efe8db3ecaa40a8520dc9a54283dcecd82ceea9c ≤ v < bfb1e2aad1fecef8320fd71332acde0d53a8d699, 3681c74d342db75b0d641ba60de27bf73e16e66b ≤ v < 093615fc76063ea08d454ba86677ce64c736e806, 3681c74d342db75b0d641ba60de27bf73e16e66b ≤ v < fbe2dc6a9c7318f7263f5e4d50f6272b931c5756, 77aefd1d9b790f60634adebbdcfffbe934f41c34, 6.6.75 ≤ v < 6.6.109, 6.12.12 ≤ v < 6.12.50, 6.13.1 ≤ v < 6.14, 6.14 | ba7bcfd52c66dd1c2dfa5142aca7e4a70b62dfa5, bfb1e2aad1fecef8320fd71332acde0d53a8d699, 093615fc76063ea08d454ba86677ce64c736e806, fbe2dc6a9c7318f7263f5e4d50f6272b931c5756, 6.6.109, 6.12.50, 6.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.