CVE-2025-40175
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: idpf: PTP axınlarında qalan SKB-lərin təmizlənməsi Drayver Tx zaman möhürü dəyərini tələb etdikdə, ilk addımlardan biri skb_get vasitəsilə SKB-nin klonlanmasıdır. Bu, digər komponentlər tərəfindən gözlənilməz şəkildə azad edilməsinin qarşısını almaq üçün həmin SKB üçün istinad sayğacını artırır. Lakin elə hallar ola bilər ki, indeks tələb edilsin, SKB təyin edilsin və PTP axınları tərəfindən heç vaxt istehlak edilməsin - məsələn, işlək PTP tətbiqləri zamanı sıfırlama səbəbindən. Zaman möhürünü buraxma funksiyasına Tx zaman möhürü kilidinə (latch) təyin edilmiş SKB-nin azad edilib-edilmədiyini yoxlamaq və qalan SKB-ləri azad etmək üçün yoxlama əlavə edildi.
Necə düzəltmək olar
- Linux Linux2c84e91ef831d4fedb0b94670b3cfd1cc5f966a5, a3f8c0a273120fd2638f03403e786c3de2382e72 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 4901e83a94ef0a8baf27916f31daf59b0a68547f ≤ v < 2c84e91ef831d4fedb0b94670b3cfd1cc5f966a5, 4901e83a94ef0a8baf27916f31daf59b0a68547f ≤ v < a3f8c0a273120fd2638f03403e786c3de2382e72, 6.16 | 2c84e91ef831d4fedb0b94670b3cfd1cc5f966a5, a3f8c0a273120fd2638f03403e786c3de2382e72 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.