CVE-2025-68182

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: wifi: iwlwifi: iwl_mld_remove_link() funksiyasında potensial "use after free" xətası düzəldildi Bu kod kfree_rcu(link, rcu_head) çağıraraq "link" obyektini azad edir və daha sonra "link->fw_id" dəyərini əldə etmək üçün "link" ünvanına müraciət edir. Potensial "use after free" xətasının qarşısını almaq üçün əvvəlcə "link->fw_id" dəyəri yadda saxlanılmalıdır.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLinux
Dərc16 dek 2025
İlk görülmə16 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linux5b4a239c9f94e1606435f1842fc6fd426d607dbb, 77e67d5daaf155f7d0f99f4e797c4842169ec19e və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxd1e879ec600f9b3bdd253167533959facfefb17b ≤ v < 5b4a239c9f94e1606435f1842fc6fd426d607dbb, d1e879ec600f9b3bdd253167533959facfefb17b ≤ v < 77e67d5daaf155f7d0f99f4e797c4842169ec19e, 6.155b4a239c9f94e1606435f1842fc6fd426d607dbb, 77e67d5daaf155f7d0f99f4e797c4842169ec19e

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.