CVE-2025-40318
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: hci_sync: hci_cmd_sync_dequeue_once funksiyasındakı yarış vəziyyətinin (race condition) düzəldilməsi hci_cmd_sync_dequeue_once() funksiyası axtarış prosesini və daha sonra girişin ləğv edilməsini iki ayrı kilid bölməsi altında yerinə yetirir. Bu müddətdə hci_cmd_sync_work() funksiyası da eyni girişi silə bilər ki, bu da ikiqat list_del() çağırışına və "UAF" (istifadə edilmiş yaddaşa müraciət) xətasına səbəb olur. Bu problem həm axtarış, həm də ləğv etmə prosesi boyunca cmd_sync_work_lock kilidinin saxlanılması ilə həll edilib, beləliklə girişin eyni vaxtda sil
Necə düzəltmək olar
- Linux Linux0a94f7e017438935c09ef833a1aa908ad9875213, 932c0a4f77ac13e526fdd5b42914d29c9821d389, ae76cf6c2c842944c6514c57df54d728f1916553, 9cd536970192b72257afcdfba0bfc09993e6f19c, 09b0cd1297b4dbfe736aeaa0ceeab2265f47f772, 6.1.159, 6.6.117, 6.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | f00f36db76eb8fd10d13e80e2590f23b5beaa54d ≤ v < 0a94f7e017438935c09ef833a1aa908ad9875213, 1499f79995c7ee58e3bfeeff75f6d1b37dcda881 ≤ v < 932c0a4f77ac13e526fdd5b42914d29c9821d389, 505ea2b295929e7be2b4e1bc86ee31cb7862fb01 ≤ v < ae76cf6c2c842944c6514c57df54d728f1916553, 505ea2b295929e7be2b4e1bc86ee31cb7862fb01 ≤ v < 9cd536970192b72257afcdfba0bfc09993e6f19c, 505ea2b295929e7be2b4e1bc86ee31cb7862fb01 ≤ v < 09b0cd1297b4dbfe736aeaa0ceeab2265f47f772, 357603f4d396d85fbf0045512efaf1d7f7394ed7, 6.1.120 ≤ v < 6.1.159, 6.6.51 ≤ v < 6.6.117, 6.8.9 ≤ v < 6.9, 6.9 | 0a94f7e017438935c09ef833a1aa908ad9875213, 932c0a4f77ac13e526fdd5b42914d29c9821d389, ae76cf6c2c842944c6514c57df54d728f1916553, 9cd536970192b72257afcdfba0bfc09993e6f19c, 09b0cd1297b4dbfe736aeaa0ceeab2265f47f772, 6.1.159, 6.6.117, 6.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.