CVE-2025-40018
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ipvs: netns təmizlənməsi zamanı ip_vs_ftp qeydiyyatdan çıxarılmasını təxirə salın netns təmizlənməsi yolunda, etibarlı cp->app göstəriciləri olan bağlantılar sıfırlanmamışdan əvvəl __ip_vs_ftp_exit() funksiyası ip_vs_ftp-ni qeydiyyatdan çıxara bilər ki, bu da use-after-free xətasına səbəb olur. Bu problem, pernet alt sistemini qeydiyyatdan çıxarmazdan əvvəl ip_vs_ftp_exit()-də true olaraq təyin edilən qlobal `exiting_module` bayrağının tətbiqi ilə həll edilmişdir. __ip_vs_ftp_exit() funksiyasında, əgər çağırış netns təmizlənməsi zamanı baş veribsə (exiting_module false olduqda), ip_vs_ftp qeydiyyatdan çıxarma prosesi ötürülür və bütün bağlantılar sıfırlandıqdan sonra bütün proqramları qeydiyyatdan çıxaran __ip_vs_cleanup_batch() funksiyasına təxirə salınır. Modulun çıxışı zamanı çağırıldıqda isə ip_vs_ftp dərhal qeydiyyatdan çıxarılır.
Necə düzəltmək olar
- Linux Linux8a6ecab3847c213ce2855b0378e63ce839085de3, 421b1ae1574dfdda68b835c15ac4921ec0030182, 1d79471414d7b9424d699afff2aa79fff322f52d, 53717f8a4347b78eac6488072ad8e5adbaff38d9, 8cbe2a21d85727b66d7c591fd5d83df0d8c4f757, dc1a481359a72ee7e548f1f5da671282a7c13b8f, a343811ef138a265407167294275201621e9ebb2, 134121bfd99a06d44ef5ba15a9beb075297c0821 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < 8a6ecab3847c213ce2855b0378e63ce839085de3, 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < 421b1ae1574dfdda68b835c15ac4921ec0030182, 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < 1d79471414d7b9424d699afff2aa79fff322f52d, 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < 53717f8a4347b78eac6488072ad8e5adbaff38d9, 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < 8cbe2a21d85727b66d7c591fd5d83df0d8c4f757, 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < dc1a481359a72ee7e548f1f5da671282a7c13b8f, 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < a343811ef138a265407167294275201621e9ebb2, 61b1ab4583e275af216c8454b9256de680499b19 ≤ v < 134121bfd99a06d44ef5ba15a9beb075297c0821, 2.6.39 | 8a6ecab3847c213ce2855b0378e63ce839085de3, 421b1ae1574dfdda68b835c15ac4921ec0030182, 1d79471414d7b9424d699afff2aa79fff322f52d, 53717f8a4347b78eac6488072ad8e5adbaff38d9, 8cbe2a21d85727b66d7c591fd5d83df0d8c4f757, dc1a481359a72ee7e548f1f5da671282a7c13b8f, a343811ef138a265407167294275201621e9ebb2, 134121bfd99a06d44ef5ba15a9beb075297c0821 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.