CVE-2025-68243

Yüksək

Təsvir

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: NFS: nfs_match_client() funksiyasında TLS sertifikat sahələrini yoxlayın Əgər TLS təhlükəsizlik siyasəti RPC_XPRTSEC_TLS_X509 tipindədirsə, cert_serial və privkey_serial sahələri də bir-birinə uyğun gəlməlidir, çünki onlar serverə təqdim olunan müştərinin kimliyini təyin edir.

CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulLinux
Dərc16 dek 2025
İlk görülmə16 dek 2025

Necə düzəltmək olar

Yeniləyin
  • Linux Linuxb8fa37219074811c04d4ecb742c73e2b296da6a8, fb2cba0854a7f315c8100a807a6959b99d72479e və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Linux Linux90c9550a8d65fb9b1bf87baf97a04ed91bf61b33 ≤ v < b8fa37219074811c04d4ecb742c73e2b296da6a8, 90c9550a8d65fb9b1bf87baf97a04ed91bf61b33 ≤ v < fb2cba0854a7f315c8100a807a6959b99d72479e, 6.17b8fa37219074811c04d4ecb742c73e2b296da6a8, fb2cba0854a7f315c8100a807a6959b99d72479e

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-68243 · Linux · Dark Radar