CVE-2025-40067

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: fs/ntfs3: əgər bloklar mövcuddursa, lakin $BITMAP boşdursa, indeks ayırmanı rədd et İndeks ayırma, indeks girişlərinin istifadəsini izləmək üçün $BITMAP atributunda ən azı bir bit tələb edir. Əgər indeks blokları artıq mövcud olduğu halda bitmap boşdursa, bu, diskdəki məlumatların korlanmasını göstərir. syzbot yanlış formalaşdırılmış NTFS obrazından istifadə edərək bu vəziyyəti tetikləyib. Uzun fayl adının (bir neçə indeks girişini əhatə edən) daxil olduğu rename() əməliyyatı zamanı, boş bitmap adına valid izləmə olmadan əlavə edilməsinə şərait yaratdı. Orijinal girişin sonrakı silinməsi gözlənilməz indeks vəziyyətinə görə -ENOENT xətası ilə uğursuz oldu. İndeks blokları mövcud olduqda bitmap-in boş olmadığını yoxlayaraq belə halları rədd edin.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc28 okt 2025
İlk görülmə28 okt 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxaab2e34b139f6df71ab2b1adeec9927c206adc79, 978aac54e93ea35aab20b32ae393d3d33964e7ae, be66551da203862c689c12e1d35ce87217c017c1, 039ddf353cc33f6546a87ec1ac3210637d714bec, 0dc7117da8f92dd5fe077d712a756eccbe377d40, 6.6.112, 6.12.53, 6.16, 6.17 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux47856e10f8d5e066aa26b1f9c02d933fe0620399 ≤ v < aab2e34b139f6df71ab2b1adeec9927c206adc79, b35a50d639ca5259466ef5fea85529bb4fb17d5b ≤ v < 978aac54e93ea35aab20b32ae393d3d33964e7ae, 3ed2cc6a6e93fbeb8c0cafce1e7fb1f64a331dcc ≤ v < be66551da203862c689c12e1d35ce87217c017c1, d99208b91933fd2a58ed9ed321af07dacd06ddc3 ≤ v < 039ddf353cc33f6546a87ec1ac3210637d714bec, d99208b91933fd2a58ed9ed321af07dacd06ddc3 ≤ v < 0dc7117da8f92dd5fe077d712a756eccbe377d40, 358d4f821c03add421a4c49290538a705852ccf1, a285395020780adac1ffbc844069c3d700bf007a, 6.6.102 ≤ v < 6.6.112, 6.12.42 ≤ v < 6.12.53, 6.15.10 ≤ v < 6.16, 6.16.1 ≤ v < 6.17, 6.17aab2e34b139f6df71ab2b1adeec9927c206adc79, 978aac54e93ea35aab20b32ae393d3d33964e7ae, be66551da203862c689c12e1d35ce87217c017c1, 039ddf353cc33f6546a87ec1ac3210637d714bec, 0dc7117da8f92dd5fe077d712a756eccbe377d40, 6.6.112, 6.12.53, 6.16, 6.17

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40067 · Linux · Dark Radar