CVE-2025-40093
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: f_ecm: bind yolunun __free() istifadə etdirilməsi üçün refaktorinqi bind/unbind dövründən sonra ecm->notify_req köhnəlmiş vəziyyətdə qalır. Əgər növbəti bind uğursuz olarsa, vahid xəta etiketi bu köhnəlmiş sorğunu azad etməyə çalışır ki, bu da ep->ops->free_request-ə müraciət zamanı NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur. Bind yolundakı xətaların idarə edilməsi mexanizmi __free() avtomatik təmizləmə mexanizmindən istifadə edəcək şəkildə refaktor edildi.
Necə düzəltmək olar
- Linux Linuxd3745aaef19198d0c81637a7dd50ef53c4f879b7, 070f341d86cf2c098d63e484a86c7c1d2696a868, 15b9faf53ba8719700596e7ef78879ce200e8c2e, 4630c68bade82f087eaaab22e9a361da2f18d139, 42988380ac67c76bb9dff8f77d7ef3eefd50b7b5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < d3745aaef19198d0c81637a7dd50ef53c4f879b7, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 070f341d86cf2c098d63e484a86c7c1d2696a868, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 15b9faf53ba8719700596e7ef78879ce200e8c2e, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 4630c68bade82f087eaaab22e9a361da2f18d139, da741b8c56d612b5dd26ffa31341911a5fea23ee ≤ v < 42988380ac67c76bb9dff8f77d7ef3eefd50b7b5, 2.6.27 | d3745aaef19198d0c81637a7dd50ef53c4f879b7, 070f341d86cf2c098d63e484a86c7c1d2696a868, 15b9faf53ba8719700596e7ef78879ce200e8c2e, 4630c68bade82f087eaaab22e9a361da2f18d139, 42988380ac67c76bb9dff8f77d7ef3eefd50b7b5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.