CVE-2025-40253

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: s390/ctcm: Double-kfree xətasının düzəldilməsi 'mpc_rcvd_sweep_req(mpcginfo)' funksiyası 'ctcmpc_unpack_skb' funksiyasından şərtli olaraq çağırılır və ötürülmüş mpcginfo obyektini azad edir. Bundan sonra 'ctcmpc_unpack_skb' funksiyasındakı 'kfree' funksiyasının çağırılması onu yenidən azad edir. 'mpc_rcvd_sweep_req(mpcginfo)' funksiyasındakı 'kfree' çağırışı silinsin. Xəta clang statik analizatoru tərəfindən aşkar edilmişdir.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux
Dərc4 dek 2025
İlk görülmə4 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux06f1dd1de0d33dbfbd2e1fc9fc57d8895f730de2, 6bf8ccaabce8cebb6cb1f255c93d0acdfe95c17a, 7616e2eee679746d526c7f5befd4eedb995935b5, 43096dab8cc60fc39133205fd149a54d3acebea8, 3b177b2ded563df16f6d5920671ffcfe5915d472, b9dbfb1b5699f9f1e4991f96741bdf9047147589, 7ff76f8dc6b550f8d16487bf3cebc278be720b5c, da02a1824884d6c84c5e5b5ac373b0c9e3288ec2, 5.4.302, 5.10.247, 5.15.197, 4.10, 4.15, 4.20, 5.18 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux467ddbbe7e749d558f13e640f50f546149c930b3 ≤ v < 06f1dd1de0d33dbfbd2e1fc9fc57d8895f730de2, 4d3c6d741816539b57fa1110c3f765a8c176d7b4 ≤ v < 6bf8ccaabce8cebb6cb1f255c93d0acdfe95c17a, 2bd57101c3ecf3f8c0da1d26c2b6ad511adc6d50 ≤ v < 7616e2eee679746d526c7f5befd4eedb995935b5, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < 43096dab8cc60fc39133205fd149a54d3acebea8, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < 3b177b2ded563df16f6d5920671ffcfe5915d472, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < b9dbfb1b5699f9f1e4991f96741bdf9047147589, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < 7ff76f8dc6b550f8d16487bf3cebc278be720b5c, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < da02a1824884d6c84c5e5b5ac373b0c9e3288ec2, 36933de59f67029e5739a98393891f9b94f27e0f, d886b4292a1c5b4facdb2dfdc31f0fecc71df898, 4c9ba0fed125deba8416b995b0c274b0804c0c24, ea0053af5dab4d63a9c44563973fb2f3bfd9eb2b, 5.4.195 ≤ v < 5.4.302, 5.10.117 ≤ v < 5.10.247, 5.15.41 ≤ v < 5.15.197, 4.9.315 ≤ v < 4.10, 4.14.280 ≤ v < 4.15, 4.19.244 ≤ v < 4.20, 5.17.9 ≤ v < 5.18, 5.1806f1dd1de0d33dbfbd2e1fc9fc57d8895f730de2, 6bf8ccaabce8cebb6cb1f255c93d0acdfe95c17a, 7616e2eee679746d526c7f5befd4eedb995935b5, 43096dab8cc60fc39133205fd149a54d3acebea8, 3b177b2ded563df16f6d5920671ffcfe5915d472, b9dbfb1b5699f9f1e4991f96741bdf9047147589, 7ff76f8dc6b550f8d16487bf3cebc278be720b5c, da02a1824884d6c84c5e5b5ac373b0c9e3288ec2, 5.4.302, 5.10.247, 5.15.197, 4.10, 4.15, 4.20, 5.18

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40253 · Linux · Dark Radar