CVE-2025-40050
Naməlum
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: Əgər dst göstəricidirsə, BPF_NEG üçün skalyar tənzimləməni ötürün check_alu_op() funksiyasında verifikator hazırda BPF_NEG əməliyyatları üçün şərtsiz olaraq check_reg_arg() və adjust_scalar_min_max_vals() funksiyalarını çağırır. Lakin, təyinat registri göstəricini saxlayırsa, bu skalyar tənzimləmələr lazımsızdır və potensial olaraq yanlışdır. Bu yamaq, təyinat registri göstərici ehtiva etdikdə tənzimləmə məntiqini ötürmək üçün yoxlama əlavə edir.
CiddilikNaməlum
CVSS—
İstismar ehtimalı—
Məhsul
Linux
Dərc28 okt 2025
İlk görülmə28 okt 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxb9ef4963227246b9222e1559ddeec8e7af63e6c6, 34904582b502a86fdb4d7984b12cacd2faabbe0d və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | aced132599b3c8884c050218d4c48eef203678f6 ≤ v < b9ef4963227246b9222e1559ddeec8e7af63e6c6, aced132599b3c8884c050218d4c48eef203678f6 ≤ v < 34904582b502a86fdb4d7984b12cacd2faabbe0d, 6.17 | b9ef4963227246b9222e1559ddeec8e7af63e6c6, 34904582b502a86fdb4d7984b12cacd2faabbe0d |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.