CVE-2025-68136
Təsvir
EVerest EV doldurma proqram təminatı stekidir. Versiya 2025.10.0-dan əvvəl modul SDP sorğusu aldıqda, ISO15118-20 kommunikasiyaları üçün yeni TCP soketi açan `Session`, `IConnection` kimi tamamilə yeni obyektlər çoxluğu yaradır və əvvəlkiləri bağlamadan və məhv etmədən yaradılmış fayl deskriptoru üçün callback-ləri qeydiyyata alır. Əvvəlki `Session` saxlanılmır və `unique_ptr`-dən istifadə itirilir ki, bu da bağlantı məlumatlarının məhv edilməsinə səbəb olur. Sonradan, istifadə olunan soket və buna görə də fayl deskriptoru sonuncu olmadıqda, bu, null pointer dereference-ə gətirib çıxaracaqdır. Versiya 2025.10.0 problemi aradan qaldırır.
Necə düzəltmək olar
- linuxfoundation everest2025.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linuxfoundation everest | v < 2025.10.0 | 2025.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.