CVE-2025-40267

Naməlum

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: io_uring/rw: erkən uğursuzluq zamanı ayrılmış iovec-in təmizlənməsini təmin edin Əvvəlki commit erkən təmizləmə üçün təkrar istifadə infrastrukturundan istifadə etmişdir, lakin daxili keşlərimiz dolduqda bu kifayət etmir. Belə hal baş verdikdə və sorğu həmçinin erkən dayandırıldıqda, ayrılmış iovec sızdırıla bilər. Həmin vəziyyət üçün iovec-in əvvəlki məcburi azad edilməsi mexanizmini bərpa edin.

CiddilikNaməlum
CVSS—
İstismar ehtimalı—
MəhsulLinux
Dərc6 dek 2025
İlk görülmə6 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux094c6467fe05e0de618c5a7fcff4d3ee20aeaef8, d3c9c213c0b86ac5dd8fe2c53c24db20f1f510bc və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux9ac273ae3dc296905b4d61e4c8e7a25592f6d183 ≤ v < 094c6467fe05e0de618c5a7fcff4d3ee20aeaef8, 9ac273ae3dc296905b4d61e4c8e7a25592f6d183 ≤ v < d3c9c213c0b86ac5dd8fe2c53c24db20f1f510bc, 6.14094c6467fe05e0de618c5a7fcff4d3ee20aeaef8, d3c9c213c0b86ac5dd8fe2c53c24db20f1f510bc

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40267 · Linux · Dark Radar