CVE-2025-40133
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mptcp: mptcp_active_enable() funksiyasında __sk_dst_get() və dst_dev_rcu() istifadə edin. mptcp_active_enable() funksiyası subflow_finish_connect() tərəfindən çağırılır, hansı ki, icsk->icsk_af_ops->sk_rx_dst_set() olur və hər zaman RCU altında olmur. sk_dst_get(sk)->dev istifadəsi UAF-a səbəb ola bilər. __sk_dst_get() və dst_dev_rcu() istifadə edək.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
Məhsul
Linux
Dərc12 noy 2025
İlk görülmə12 noy 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxad16235c9d3ef7ec17c109ff39b7504f49d17072, cc976ec9e38bb79409de3261ba1dbb6868e2a53e, 893c49a78d9f85e4b8081b908fb7c407d018106a və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 27069e7cb3d1cea9377069266acf19b9cc5ad0ae ≤ v < ad16235c9d3ef7ec17c109ff39b7504f49d17072, 27069e7cb3d1cea9377069266acf19b9cc5ad0ae ≤ v < cc976ec9e38bb79409de3261ba1dbb6868e2a53e, 27069e7cb3d1cea9377069266acf19b9cc5ad0ae ≤ v < 893c49a78d9f85e4b8081b908fb7c407d018106a, 6.12 | ad16235c9d3ef7ec17c109ff39b7504f49d17072, cc976ec9e38bb79409de3261ba1dbb6868e2a53e, 893c49a78d9f85e4b8081b908fb7c407d018106a |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.