CVE-2025-40276

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/panthor: Buferlər CPU-uncached olaraq xəritələnmişdən əvvəl shmem yazmalarını təmizləyin (flush) shmem təbəqəsi yeni səhifələri keşlənmiş xəritələrdən istifadə edərək sıfırlayır və əgər biz CPU-flush etməsək, çirkli keş sətirləri (dirty cachelines) qala bilər ki, bu da çirkli keş sətirləri çıxarıldıqda potensial məlumat sızmasına və/və ya asinxron bufer korlanmasına səbəb ola bilər.

CiddilikYüksək
CVSS7.3
İstismar ehtimalı—
MəhsulLinux
Dərc6 dek 2025
İlk görülmə6 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux8355eea2a2e9c323021dfdcb95d7767d382123c4, 7a12f9c96d06b145562f76ffb20369b4692f0911, 576c930e5e7dcb937648490611a83f1bf0171048 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux8a1cc07578bf42d85f008316873d710ff684dd29 ≤ v < 8355eea2a2e9c323021dfdcb95d7767d382123c4, 8a1cc07578bf42d85f008316873d710ff684dd29 ≤ v < 7a12f9c96d06b145562f76ffb20369b4692f0911, 8a1cc07578bf42d85f008316873d710ff684dd29 ≤ v < 576c930e5e7dcb937648490611a83f1bf0171048, 6.108355eea2a2e9c323021dfdcb95d7767d382123c4, 7a12f9c96d06b145562f76ffb20369b4692f0911, 576c930e5e7dcb937648490611a83f1bf0171048

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.