CVE-2025-40117

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: misc: pci_endpoint_test: pci_endpoint_test_ioctl() funksiyasında massivin alt sərhədinin aşılması (array underflow) xətası düzəldildi eefb83790a0d ("misc: pci_endpoint_test: Add doorbell test case") commit-i pci_barno enum-una NO_BAR (-1) dəyərini əlavə etdi ki, bu da praktiki olaraq enum-u unsigned int-dən signed int-ə çevirir. Əgər istifadəçi pci_endpoint_test_ioctl() funksiyasına mənfi ədəd ötürərsə, bu, pci_endpoint_test_bar() funksiyasında massivin alt sərhədinin aşılmasına gətirib çıxarır.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc12 noy 2025
İlk görülmə12 noy 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux6df3687922570f753574c40b35e83b26b32292d0, 1ad82f9db13d85667366044acdfb02009d576c5a və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxeefb83790a0dda112d1755e4f5e213738d717e76 ≤ v < 6df3687922570f753574c40b35e83b26b32292d0, eefb83790a0dda112d1755e4f5e213738d717e76 ≤ v < 1ad82f9db13d85667366044acdfb02009d576c5a, 6.176df3687922570f753574c40b35e83b26b32292d0, 1ad82f9db13d85667366044acdfb02009d576c5a

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.