CVE-2025-68226

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: smb: client: cfids_invalidation_worker() funksiyasındakı natamam backport düzəldildi Əvvəlki bdb596ceb4b7 ("smb: client: fix potential UAF in smb2_close_cached_fid()") commit-i natamam backport idi və cfids_invalidation_worker() funksiyasında close_cached_dir() ilə əvəz edilməli olan bir kref_put() çağırışını buraxmışdı.

CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulLinux
Dərc16 dek 2025
İlk görülmə16 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxabd29b6e17a918fdd68352ce4813e167acc8727e, 6.17.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linuxbdb596ceb4b7c3f28786a33840263728217fbcf5 ≤ v < abd29b6e17a918fdd68352ce4813e167acc8727e, 6.17.8 ≤ v < 6.17.10abd29b6e17a918fdd68352ce4813e167acc8727e, 6.17.10

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-68226 · Linux · Dark Radar