CVE-2025-40176
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tls: tls_strp_msg_hold uğursuz olduqda gözləyən asinxron dekripsiya əməliyyatlarını gözləyin Asinxron dekripsiya istifadə etdiyi yaddaşa istinadları saxlamaq üçün giriş skb-nin klonunu yaratmaq məqsədilə tls_strp_msg_hold funksiyasını çağırır. Əgər həmin klonu ayırmaq mümkün olmasa, asinxron dekripsiya ilə davam etmək müxtəlif problemlərə (skb üzərində UAF, recv() çağırışı geri döndükdən sonra istifadəçi sahəsi yaddaşına yazma) səbəb ola bilər. Bu halda bütün gözləyən dekripsiya sorğularının tamamlanmasını gözləyin.
Necə düzəltmək olar
- Linux Linux9f83fd0c179e0f458e824e417f9d5ad53443f685, c61d4368197d65c4809d9271f3b85325a600586a, 39dec4ea3daf77f684308576baf483b55ca7f160, 4fc109d0ab196bd943b7451276690fb6bb48c2e0, b8a6ff84abbcbbc445463de58704686011edc8e1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < 9f83fd0c179e0f458e824e417f9d5ad53443f685, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < c61d4368197d65c4809d9271f3b85325a600586a, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < 39dec4ea3daf77f684308576baf483b55ca7f160, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < 4fc109d0ab196bd943b7451276690fb6bb48c2e0, 84c61fe1a75b4255df1e1e7c054c9e6d048da417 ≤ v < b8a6ff84abbcbbc445463de58704686011edc8e1, 6.0 | 9f83fd0c179e0f458e824e417f9d5ad53443f685, c61d4368197d65c4809d9271f3b85325a600586a, 39dec4ea3daf77f684308576baf483b55ca7f160, 4fc109d0ab196bd943b7451276690fb6bb48c2e0, b8a6ff84abbcbbc445463de58704686011edc8e1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.