CVE-2025-40331
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: sctp: TOCTOU səbəbi ilə sərhədlərdən kənar yazmanın qarşısının alınması sock kilidinə sahib olmayan aşağıdakı yol üçün, sctp_diag_dump() -> sctp_for_each_endpoint() -> sctp_ep_dump() buferin ayrılması (yoxlama vaxtı - time-of-check) və yazma (istifadə vaxtı - time-of-use) arasında ünvan siyahısı böyüdüyü təqdirdə, sərhədlərin aşılmadığından əmin olun.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Linux
Dərc9 dek 2025
İlk görülmə9 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxb106a68df0650b694b254427cd9250c04500edd3, 3006959371007fc2eae4a078f823c680fa52de1a, 72e3fea68eac8d088e44c3dd954e843478e9240e, 584307275b2048991b2e8984962189b6cc0a9b85, c9119f243d9c0da3c3b5f577a328de3e7ffd1b42, 2fe08fcaacb7eb019fa9c81db39b2214de216677, 89eac1e150dbd42963e13d23828cb8c4e0763196, 95aef86ab231f047bb8085c70666059b58f53c09 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < b106a68df0650b694b254427cd9250c04500edd3, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 3006959371007fc2eae4a078f823c680fa52de1a, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 72e3fea68eac8d088e44c3dd954e843478e9240e, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 584307275b2048991b2e8984962189b6cc0a9b85, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < c9119f243d9c0da3c3b5f577a328de3e7ffd1b42, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 2fe08fcaacb7eb019fa9c81db39b2214de216677, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 89eac1e150dbd42963e13d23828cb8c4e0763196, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 95aef86ab231f047bb8085c70666059b58f53c09, 4.7 | b106a68df0650b694b254427cd9250c04500edd3, 3006959371007fc2eae4a078f823c680fa52de1a, 72e3fea68eac8d088e44c3dd954e843478e9240e, 584307275b2048991b2e8984962189b6cc0a9b85, c9119f243d9c0da3c3b5f577a328de3e7ffd1b42, 2fe08fcaacb7eb019fa9c81db39b2214de216677, 89eac1e150dbd42963e13d23828cb8c4e0763196, 95aef86ab231f047bb8085c70666059b58f53c09 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.