CVE-2025-68302
Yüksək
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: sxgbe: sxgbe_rx() funksiyasında potensial NULL istinad xətası düzəldildi Hazırda skb null olduqda, drayver xəta mesajı çap edir və növbəti sətirdə skb-yə istinad edir. Bunu düzəltmək üçün, digər drayverlərin bu konkret halda tətbiq etdiyi yanaşmaya bənzər şəkildə (məsələn, calxeda-nın xgmac_rx() funksiyası), xəta mesajından sonra sxgbe_rx_refill() funksiyasına keçid etmək üçün 'break' əlavə edilsin. Kod nəzərdən keçirmə zamanı aşkar edilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Linux
Dərc16 dek 2025
İlk görülmə16 dek 2025
Necə düzəltmək olar
Yeniləyin
- Linux Linuxac171c3c755499c9f87fe30b920602255f8b5648, 18ef3ad1bb57dcf1a9ee61736039aedccf670b21, 46e5332126596a2ca791140feab18ce1fc1a3c86, 7fd789d6ea4915034eb6bcb72f6883c8151083e5, 45b5b4ddb8d6bea5fc1625ff6f163bbb125d49cc, 88f46c0be77bfe45830ac33102c75be7c34ac3f3, f5bce28f6b9125502abec4a67d68eabcd24b3b17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Linux Linux | 1edb9ca69e8a7988900fc0283e10550b5592164d ≤ v < ac171c3c755499c9f87fe30b920602255f8b5648, 1edb9ca69e8a7988900fc0283e10550b5592164d ≤ v < 18ef3ad1bb57dcf1a9ee61736039aedccf670b21, 1edb9ca69e8a7988900fc0283e10550b5592164d ≤ v < 46e5332126596a2ca791140feab18ce1fc1a3c86, 1edb9ca69e8a7988900fc0283e10550b5592164d ≤ v < 7fd789d6ea4915034eb6bcb72f6883c8151083e5, 1edb9ca69e8a7988900fc0283e10550b5592164d ≤ v < 45b5b4ddb8d6bea5fc1625ff6f163bbb125d49cc, 1edb9ca69e8a7988900fc0283e10550b5592164d ≤ v < 88f46c0be77bfe45830ac33102c75be7c34ac3f3, 1edb9ca69e8a7988900fc0283e10550b5592164d ≤ v < f5bce28f6b9125502abec4a67d68eabcd24b3b17, 3.15 | ac171c3c755499c9f87fe30b920602255f8b5648, 18ef3ad1bb57dcf1a9ee61736039aedccf670b21, 46e5332126596a2ca791140feab18ce1fc1a3c86, 7fd789d6ea4915034eb6bcb72f6883c8151083e5, 45b5b4ddb8d6bea5fc1625ff6f163bbb125d49cc, 88f46c0be77bfe45830ac33102c75be7c34ac3f3, f5bce28f6b9125502abec4a67d68eabcd24b3b17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.