CVE-2025-40083
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: sch_qfq: agg_dequeue funksiyasındakı null-deref xətasının düzəldilməsi cl->qdisc->ops->peek(cl->qdisc) NULL qaytardıqda agg_dequeue (net/sched/sch_qfq.c) funksiyasında potensial sistem çökməsinin qarşısını almaq üçün, sch_hfsc.c faylındakı mövcud yanaşmaya bənzər şəkildə, geri dönüş dəyəri istifadə edilməzdən əvvəl yoxlanılır. Kod təkrarının qarşısını almaq üçün aşağıdakı dəyişikliklər edilmişdir: 1. qdisc_warn_nonwc (include/net/pkt_sched.h) static inline funksiyasına çevrilmişdir. 2. sch_qfq tərəfindən yenidən istifadə edilə bilməsi üçün qdisc_peek_len net/sched/sch_hfsc.c faylından include/net/pkt_sched.h faylına köçürülmüşdür. 3. Çökmələrin qarşısını almaq üçün agg_dequeue funksiyasında qdisc_peek_len tətbiq edilmişdir.
Necə düzəltmək olar
- Linux Linux71d84658a61322e5630c85c5388fc25e4a2d08b2, 99fc137f178797204d36ac860dd8b31e35baa2df, 1bed56f089f09b465420bf23bb32985c305cfc28, 3c2a8994807623c7655ece205667ae2cf74940aa, 6ffa9d66187188e3068b5a3895e6ae1ee34f9199, 6ff8e74c8f8a68ec07ef837b95425dfe900d060f, dd831ac8221e691e9e918585b1003c7071df0379 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 462dbc9101acd38e92eda93c0726857517a24bbd ≤ v < 71d84658a61322e5630c85c5388fc25e4a2d08b2, 462dbc9101acd38e92eda93c0726857517a24bbd ≤ v < 99fc137f178797204d36ac860dd8b31e35baa2df, 462dbc9101acd38e92eda93c0726857517a24bbd ≤ v < 1bed56f089f09b465420bf23bb32985c305cfc28, 462dbc9101acd38e92eda93c0726857517a24bbd ≤ v < 3c2a8994807623c7655ece205667ae2cf74940aa, 462dbc9101acd38e92eda93c0726857517a24bbd ≤ v < 6ffa9d66187188e3068b5a3895e6ae1ee34f9199, 462dbc9101acd38e92eda93c0726857517a24bbd ≤ v < 6ff8e74c8f8a68ec07ef837b95425dfe900d060f, 462dbc9101acd38e92eda93c0726857517a24bbd ≤ v < dd831ac8221e691e9e918585b1003c7071df0379, 3.8 | 71d84658a61322e5630c85c5388fc25e4a2d08b2, 99fc137f178797204d36ac860dd8b31e35baa2df, 1bed56f089f09b465420bf23bb32985c305cfc28, 3c2a8994807623c7655ece205667ae2cf74940aa, 6ffa9d66187188e3068b5a3895e6ae1ee34f9199, 6ff8e74c8f8a68ec07ef837b95425dfe900d060f, dd831ac8221e691e9e918585b1003c7071df0379 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.