CVE-2025-40198
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ext4: parse_apply_sb_mount_options() funksiyasında potensial buferin həddindən artıq oxunmasının qarşısının alınması ext4 superblokundakı digər sətirlərdən fərqli olaraq, biz s_mount_opts-un NUL ilə sonlandırıldığından əmin olmaq üçün tune2fs-dən asılıyıq. parse_apply_sb_mount_options() funksiyasını s_mount_opts-u potensial __nonstring kimi qəbul etməklə təkmilləşdirin.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux
Dərc12 noy 2025
İlk görülmə12 noy 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linux7bf46ff83a0ef11836e38ebd72cdc5107209342d, b2bac84fde28fb6a88817b8b761abda17a1d300b, e651294218d2684302ee5ed95ccf381646f3e5b4, 01829af7656b56d83682b3491265d583d502e502, 2a0cf438320cdb783e0378570744c0ef0d83e934, a6e94557cd05adc82fae0400f6e17745563e5412, 8ecb790ea8c3fc69e77bace57f14cf0d7c177bd8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 7bf46ff83a0ef11836e38ebd72cdc5107209342d, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < b2bac84fde28fb6a88817b8b761abda17a1d300b, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < e651294218d2684302ee5ed95ccf381646f3e5b4, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 01829af7656b56d83682b3491265d583d502e502, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 2a0cf438320cdb783e0378570744c0ef0d83e934, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < a6e94557cd05adc82fae0400f6e17745563e5412, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 8ecb790ea8c3fc69e77bace57f14cf0d7c177bd8, 2.6.36 | 7bf46ff83a0ef11836e38ebd72cdc5107209342d, b2bac84fde28fb6a88817b8b761abda17a1d300b, e651294218d2684302ee5ed95ccf381646f3e5b4, 01829af7656b56d83682b3491265d583d502e502, 2a0cf438320cdb783e0378570744c0ef0d83e934, a6e94557cd05adc82fae0400f6e17745563e5412, 8ecb790ea8c3fc69e77bace57f14cf0d7c177bd8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.