CVE-2025-40053
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: dlink: copy_thresh ayırmasının uğursuzluğunun idarə edilməsi Drayver `netdev_alloc_skb_ip_align()` funksiyasının uğursuzluğunu idarə etmirdi. Əgər ayırma uğursuz olarsa, `skb->protocol` üzvünə müraciət NULL göstəricisinə müraciətə (NULL pointer dereference) səbəb ola bilərdi. Bu yamaq `skb`-ni ayırmaqya çalışır. Əgər ayırma uğursuz olarsa, standart yola geri qayıdır. Sınaqdan keçirildiyi sistem: D-Link DGE-550T Rev-A3
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linux
Dərc28 okt 2025
İlk görülmə28 okt 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linux84fd710a704f3d53d4120e452e86cea558cf73a8, 5aa9b885602811a026a3f45c92ea2b4b04c54f09, 9d49e4b14609e1a20d931e718962c4b6b5485174, ea87151df398d407a632c7bf63013290f01c5009, 7ed5010fef0930f4322d620052edc854ef3ec41f, fd7b6b2c920d7fd370a612be416a904d6e1ebe55, 8169a6011c5fecc6cb1c3654c541c567d3318de8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 84fd710a704f3d53d4120e452e86cea558cf73a8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5aa9b885602811a026a3f45c92ea2b4b04c54f09, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9d49e4b14609e1a20d931e718962c4b6b5485174, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ea87151df398d407a632c7bf63013290f01c5009, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7ed5010fef0930f4322d620052edc854ef3ec41f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fd7b6b2c920d7fd370a612be416a904d6e1ebe55, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8169a6011c5fecc6cb1c3654c541c567d3318de8, 2.6.12 | 84fd710a704f3d53d4120e452e86cea558cf73a8, 5aa9b885602811a026a3f45c92ea2b4b04c54f09, 9d49e4b14609e1a20d931e718962c4b6b5485174, ea87151df398d407a632c7bf63013290f01c5009, 7ed5010fef0930f4322d620052edc854ef3ec41f, fd7b6b2c920d7fd370a612be416a904d6e1ebe55, 8169a6011c5fecc6cb1c3654c541c567d3318de8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.