CVE-2025-40171
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nvmet-fc: lsop put işini nvmet_fc_ls_req_op strukturuna köçürün __nvmet_fc_send_ls_req funksiyasından birdən çox asinxron əmrinin göndərilməsi mümkündür. Hər bir əmr üçün tgtport istinadı götürülür. Mövcud kodda eyni anda yalnız bir put iş elementi növbəyə alınır ki, bu da istinad sızmasına (leaked reference) səbəb olur. Bunu düzəltmək üçün iş elementini artıq əmrlə bağlı bütün resursları izləyən nvmet_fc_ls_req_op strukturuna köçürün.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linux
Dərc12 noy 2025
İlk görülmə12 noy 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linux11269c08013f4ee8b8f5edc6c56700acb34092d0, a28112cc55013cd8cbd5d36b5115a5b851151bd9, 060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, 7331925c247b03b7767b8cd93cfe1b7aa2377850, 7a619f8c869117ffed08365b377f66b7e1d941b4, db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 5.15.195, 6.1.156, 6.6.112, 6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 5e0bc09a52b6169ce90f7ac6e195791adb16cec4 ≤ v < 11269c08013f4ee8b8f5edc6c56700acb34092d0, 9e6987f8937a7bd7516aa52f25cb7e12c0c92ee8 ≤ v < a28112cc55013cd8cbd5d36b5115a5b851151bd9, eaf0971fdabf2a93c1429dc6bedf3bbe85dffa30 ≤ v < 060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < 7331925c247b03b7767b8cd93cfe1b7aa2377850, 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < 7a619f8c869117ffed08365b377f66b7e1d941b4, 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 1d86f79287206deec36d63b89c741cf542b6cadd, 5.15.150 ≤ v < 5.15.195, 6.1.80 ≤ v < 6.1.156, 6.6.19 ≤ v < 6.6.112, 6.7.7 ≤ v < 6.8, 6.8 | 11269c08013f4ee8b8f5edc6c56700acb34092d0, a28112cc55013cd8cbd5d36b5115a5b851151bd9, 060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, 7331925c247b03b7767b8cd93cfe1b7aa2377850, 7a619f8c869117ffed08365b377f66b7e1d941b4, db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 5.15.195, 6.1.156, 6.6.112, 6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.