CVE-2025-40129
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: sunrpc: sıfır uzunluqlu yoxlama cəmi (checksum) zamanı null göstəricinin istifadəsi (null pointer dereference) düzəldildi xdr_stream_decode_opaque_auth() funksiyasında, sıfır uzunluqlu checksum.len səbəbindən checksum.data NULL olaraq təyin edilir. Bu, gss_krb5_verify_mic_v2() funksiyasında checksum.data-ya müraciət edərkən NPD-ni tetikləyir. Bu yamla checksum.len dəyərinin XDR_UNIT-dən az olmadığı təmin edilir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linux
Dərc12 noy 2025
İlk görülmə12 noy 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linux81cec07d303186d0d8c623ef8b5ecd3b81e94cf6, affc03d44921f493deaae1d33151e3067a6f9f8f, ab9a70cd2386a0d70c164b0905dd66bc9af52e77, 6df164e29bd4e6505c5a2e0e5f1e1f6957a16a42 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 0653028e8f1c97fec30710813a001ad8a2ec34f4 ≤ v < 81cec07d303186d0d8c623ef8b5ecd3b81e94cf6, 0653028e8f1c97fec30710813a001ad8a2ec34f4 ≤ v < affc03d44921f493deaae1d33151e3067a6f9f8f, 0653028e8f1c97fec30710813a001ad8a2ec34f4 ≤ v < ab9a70cd2386a0d70c164b0905dd66bc9af52e77, 0653028e8f1c97fec30710813a001ad8a2ec34f4 ≤ v < 6df164e29bd4e6505c5a2e0e5f1e1f6957a16a42, 6.3 | 81cec07d303186d0d8c623ef8b5ecd3b81e94cf6, affc03d44921f493deaae1d33151e3067a6f9f8f, ab9a70cd2386a0d70c164b0905dd66bc9af52e77, 6df164e29bd4e6505c5a2e0e5f1e1f6957a16a42 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.