CVE-2025-40095
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: usb: gadget: f_rndis: Bind yolunun __free() istifadə etdirilməsi üçün refaktorinqi Bind/unbind dövründən sonra rndis->notify_req köhnəlmiş vəziyyətdə qalır. Əgər növbəti bind əməliyyatı uğursuz olarsa, vahid xəta etiketi bu köhnəlmiş sorğunu azad etməyə çalışır ki, bu da ep->ops->free_request-ə müraciət zamanı NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olur. Bind yolundakı xətaların idarə edilməsi mexanizmi __free() avtomatik təmizləmə mexanizmindən istifadə edəcək şəkildə refaktor edilmişdir.
Necə düzəltmək olar
- Linux Linuxef81226bb1f8b6e761cd0b53d2696e9c1bc955d1, 5f65c8ad8c7292ed7e3716343fcd590a51818cc3, 380353c3a92be7d928e6f973bd065c5b79755ac3, a8366263b7e5b663d7fb489d3a9ba1e2600049a6, 08228941436047bdcd35a612c1aec0912a29d8cd və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 45fe3b8e5342cd1ce307099459c74011d8e01986 ≤ v < ef81226bb1f8b6e761cd0b53d2696e9c1bc955d1, 45fe3b8e5342cd1ce307099459c74011d8e01986 ≤ v < 5f65c8ad8c7292ed7e3716343fcd590a51818cc3, 45fe3b8e5342cd1ce307099459c74011d8e01986 ≤ v < 380353c3a92be7d928e6f973bd065c5b79755ac3, 45fe3b8e5342cd1ce307099459c74011d8e01986 ≤ v < a8366263b7e5b663d7fb489d3a9ba1e2600049a6, 45fe3b8e5342cd1ce307099459c74011d8e01986 ≤ v < 08228941436047bdcd35a612c1aec0912a29d8cd, 2.6.27 | ef81226bb1f8b6e761cd0b53d2696e9c1bc955d1, 5f65c8ad8c7292ed7e3716343fcd590a51818cc3, 380353c3a92be7d928e6f973bd065c5b79755ac3, a8366263b7e5b663d7fb489d3a9ba1e2600049a6, 08228941436047bdcd35a612c1aec0912a29d8cd |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.