CVE-2025-40047

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: io_uring/waitid: io_waitid_wait() funksiyasında gözləmə növbəsi girişi həmişə təmizlənsin Uğurlu geri dönüş üçün girişimiz həmişə gözləmə növbəsi giriş siyahısından silinsin. Əvvəllər ləğv prosesi davam edirsə bu addım ötürülürdü, lakin bu, gözləmə növbəsi girişinin digər çağırışı ilə yarış vəziyyətinə (race condition) səbəb ola bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc28 okt 2025
İlk görülmə28 okt 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux696ba6032081e617564a8113a001b8d7943cb928, 3e2205db2f0608898d535da1964e1b376aacfdaa, 2f8229d53d984c6a05b71ac9e9583d4354e3b91f və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxf31ecf671ddc498f20219453395794ff2383e06b ≤ v < 696ba6032081e617564a8113a001b8d7943cb928, f31ecf671ddc498f20219453395794ff2383e06b ≤ v < 3e2205db2f0608898d535da1964e1b376aacfdaa, f31ecf671ddc498f20219453395794ff2383e06b ≤ v < 2f8229d53d984c6a05b71ac9e9583d4354e3b91f, 6.7696ba6032081e617564a8113a001b8d7943cb928, 3e2205db2f0608898d535da1964e1b376aacfdaa, 2f8229d53d984c6a05b71ac9e9583d4354e3b91f

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40047 · Linux · Dark Radar