CVE-2025-40302
Yüksək
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: media: videbuf2: köhnə (legacy) fileio aktiv olduqda remove_bufs funksiyasının istifadəsinə qadağa qoyulur vb2_ioctl_remove_bufs() çağırışı növbənin daxili bufer siyahısını dəyişdirir və potensial olaraq köhnə fileio giriş rejimi tərəfindən istifadə edilən bəzi göstəriciləri (pointers) yenidən yazır. Ardıcıl oxuma/yazma çağırışları arasında daxili növbə vəziyyətini qorumaq üçün fileio aktiv olduqda həmin ioctl-in istifadəsi qadağan edilir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux
Dərc8 dek 2025
İlk görülmə8 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxa6a493b985bfffac097a4e1be09f98b27729dca8, e819b34df0a7030a15c968d619fa8a3ed2455c7a, 27afd6e066cfd80ddbe22a4a11b99174ac89cced və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < a6a493b985bfffac097a4e1be09f98b27729dca8, a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < e819b34df0a7030a15c968d619fa8a3ed2455c7a, a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < 27afd6e066cfd80ddbe22a4a11b99174ac89cced, 6.10 | a6a493b985bfffac097a4e1be09f98b27729dca8, e819b34df0a7030a15c968d619fa8a3ed2455c7a, 27afd6e066cfd80ddbe22a4a11b99174ac89cced |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.