CVE-2025-40187

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/sctp: sctp_disposition sctp_sf_do_5_1D_ce() funksiyasında null dereference xətası düzəldildi Əgər new_asoc->peer.adaptation_ind=0 və sctp_ulpevent_make_authkey=0-dırsa və sctp_ulpevent_make_authkey() 0 qaytarırsa, onda ai_ev dəyişəni sıfır olaraq qalır və sctp_ulpevent_free() funksiyasında bu sıfır dəyəri dereference olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc12 noy 2025
İlk görülmə12 noy 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux1014b83778c8677f1d7a57c26dc728baa801ac62, 7f702f85df0266ed7b5bab81ba50394c92f3c928, dbceedc0213e75bf3e9f9f9e2f66b10699d004fe, 025419f4e216a3ae0d0cec622262e98e8078c447, c21f45cfa4a9526b34d76b397c9ef080668b6e73, d0e8f1445c19b1786759ba72a38267e1449bab7e, badbd79313e6591616c1b78e29a9b71efed7f035, 2f3119686ef50319490ccaec81a575973da98815 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < 1014b83778c8677f1d7a57c26dc728baa801ac62, 30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < 7f702f85df0266ed7b5bab81ba50394c92f3c928, 30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < dbceedc0213e75bf3e9f9f9e2f66b10699d004fe, 30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < 025419f4e216a3ae0d0cec622262e98e8078c447, 30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < c21f45cfa4a9526b34d76b397c9ef080668b6e73, 30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < d0e8f1445c19b1786759ba72a38267e1449bab7e, 30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < badbd79313e6591616c1b78e29a9b71efed7f035, 30f6ebf65bc46161c5aaff1db2e6e7c76aa4a06b ≤ v < 2f3119686ef50319490ccaec81a575973da98815, 4.171014b83778c8677f1d7a57c26dc728baa801ac62, 7f702f85df0266ed7b5bab81ba50394c92f3c928, dbceedc0213e75bf3e9f9f9e2f66b10699d004fe, 025419f4e216a3ae0d0cec622262e98e8078c447, c21f45cfa4a9526b34d76b397c9ef080668b6e73, d0e8f1445c19b1786759ba72a38267e1449bab7e, badbd79313e6591616c1b78e29a9b71efed7f035, 2f3119686ef50319490ccaec81a575973da98815

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40187 · Linux · Dark Radar