CVE-2025-40285

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb/server: smb2_sess_setup() funksiyasında mümkün istinad sayğacı sızmasının (refcount leak) qarşısı alındı Sessiyanın yenidən qoşulma ehtiyacı olduqda ksmbd_session-ın istinad sayğacı sızacaqdı. Bu problem çatışmayan ksmbd_user_session_put() funksiyasının əlavə edilməsi ilə həll edilib.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc6 dek 2025
İlk görülmə6 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux6fc935f798d44a8eb8a5e6659198399fbf57b981, e671f9bb97805771380c98de944e2ceab6949188, dcc51dfe6ff26b52cac106865a172ac982d78401, d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, 379510a815cb2e64eb0a379cb62295d6ade65df0, 6.1.159, 6.6.117, 6.12.59, 5.16 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux37a0e2b362b3150317fb6e2139de67b1e29ae5ff ≤ v < 6fc935f798d44a8eb8a5e6659198399fbf57b981, 450a844c045ff0895d41b05a1cbe8febd1acfcfd ≤ v < e671f9bb97805771380c98de944e2ceab6949188, a39e31e22a535d47b14656a7d6a893c7f6cf758c ≤ v < dcc51dfe6ff26b52cac106865a172ac982d78401, b95629435b84b9ecc0c765995204a4d8a913ed52 ≤ v < d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, b95629435b84b9ecc0c765995204a4d8a913ed52 ≤ v < 379510a815cb2e64eb0a379cb62295d6ade65df0, 2107ab40629aeabbec369cf34b8cf0f288c3eb1b, 6.1.121 ≤ v < 6.1.159, 6.6.67 ≤ v < 6.6.117, 6.12.6 ≤ v < 6.12.59, 5.15.176 ≤ v < 5.16, 6.136fc935f798d44a8eb8a5e6659198399fbf57b981, e671f9bb97805771380c98de944e2ceab6949188, dcc51dfe6ff26b52cac106865a172ac982d78401, d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, 379510a815cb2e64eb0a379cb62295d6ade65df0, 6.1.159, 6.6.117, 6.12.59, 5.16

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-40285 · Linux · Dark Radar