CVE-2025-40179
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ext4: yetim faylın ölçüsünün həddindən artıq böyük olmadığının yoxlanılması Prinsip etibarilə yetim fayllar istənilən ölçüdə ola bilər. Lakin yetim faylların təkrar bərpası zamanı onların hamısı üzərindən keçmək lazımdır və biz həmçinin bütün buferləri yaddaşda sabitləyirik. Beləliklə, absurd dərəcədə böyük yetim faylları olan fayl sistemləri yaddaşın böyük miqdarda istehlakına səbəb ola bilər. Yetim faylın ölçüsü ağlabatan bir dəyərlə məhdudlaşdırılıb və həmçinin, ağlabatan lakin böyük yetim fayllar üçün böyük sıra ayırmaların qarşısını almaq məqsədilə blok deskriptor strukturlarının massivini ayırmaq üçün kvmalloc() funksiyasından istifadə edilib.
Necə düzəltmək olar
- Linux Linux95a21611b14ae0a401720645245a8db16f040995, 566a1d6084563bd07433025aa23bcea4427de107, 304fc34ff6fc8261138fd81f119e024ac3a129e9, a2d803fab8a6c6a874277cb80156dc114db91921, 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 95a21611b14ae0a401720645245a8db16f040995, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 566a1d6084563bd07433025aa23bcea4427de107, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 304fc34ff6fc8261138fd81f119e024ac3a129e9, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < a2d803fab8a6c6a874277cb80156dc114db91921, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3, 5.15 | 95a21611b14ae0a401720645245a8db16f040995, 566a1d6084563bd07433025aa23bcea4427de107, 304fc34ff6fc8261138fd81f119e024ac3a129e9, a2d803fab8a6c6a874277cb80156dc114db91921, 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.