CVE-2025-40284

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: MGMT: hdev silindikdə mesh göndərmə taymerini ləğv etmək hdev silindikdə mesh_send_done taymeri ləğv edilmir və bu da taymer hdev yox olduqdan sonra işə düşərsə, sistemin çökməsinə səbəb olur. Digər MGMT taymerləri kimi, MGMT hdev-i sildikdə taymeri ləğv edin. Bu, BlueZ test botu tərəfindən ("Mesh - Send cancel - 1" testində) vaxtaşırı müşahidə olunan BUG problemini həll etməlidir. Loq: ------ BUG: KASAN: slab-use-after-free in run_timer_softirq+0x76b/0x7d0 ... Freed by task 36: kasan_save_stack+0x24/0x50 kasan_save_track+0x14/0x30 __kasan_save_free_info+0x3a/0x60 __kasan_slab_free+0x43/0x70 kfree+0x103/0x500 device_release+0x9a/0x210 kobject_put+0x100/0x1e0 vhci_release+0x18b/0x240 ------

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux
Dərc6 dek 2025
İlk görülmə6 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux990e6143b0ca0c66f099d67d00c112bf59b30d76, 2927ff643607eddf4f03d10ef80fe10d977154aa, 7b6b6c077cad0601d62c3c34ab7ce3fb25deda7b, fd62ca5ad136dcf6f5aa308423b299a6be6f54ea, 55fb52ffdd62850d667ebed842815e072d3c9961 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxb338d91703fae6f6afd67f3f75caa3b8f36ddef3 ≤ v < 990e6143b0ca0c66f099d67d00c112bf59b30d76, b338d91703fae6f6afd67f3f75caa3b8f36ddef3 ≤ v < 2927ff643607eddf4f03d10ef80fe10d977154aa, b338d91703fae6f6afd67f3f75caa3b8f36ddef3 ≤ v < 7b6b6c077cad0601d62c3c34ab7ce3fb25deda7b, b338d91703fae6f6afd67f3f75caa3b8f36ddef3 ≤ v < fd62ca5ad136dcf6f5aa308423b299a6be6f54ea, b338d91703fae6f6afd67f3f75caa3b8f36ddef3 ≤ v < 55fb52ffdd62850d667ebed842815e072d3c9961, 6.1990e6143b0ca0c66f099d67d00c112bf59b30d76, 2927ff643607eddf4f03d10ef80fe10d977154aa, 7b6b6c077cad0601d62c3c34ab7ce3fb25deda7b, fd62ca5ad136dcf6f5aa308423b299a6be6f54ea, 55fb52ffdd62850d667ebed842815e072d3c9961

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40284 · Linux · Dark Radar