CVE-2025-68365

Yüksək

Təsvir

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fs/ntfs3: Ayrılmış yaddaş istifadə edilməzdən əvvəl sıfırlanmalıdır KMSAN hesabat verir: Çox sayda təşkil olunmamış dəyər aşkar edilmişdir: - KMSAN: ntfs_read_hdr funksiyasında uninit-value (3) - KMSAN: bcmp funksiyasında uninit-value (3) Yaddaş kmem_cache_alloc() üçün wrapper olan __getname() tərəfindən ayrılır. Bu yaddaş düzgün şəkildə təmizlənmədən istifadə olunur. Yaddaşı istifadə etməzdən əvvəl düzgün şəkildə ayırmaq və təmizləmək üçün kmem_cache_alloc() funksiyasını kmem_cache_zalloc() ilə əvəz edin.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc24 dek 2025
İlk görülmə24 dek 2025

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel5.15.199, 6.1.162, 6.6.122, 6.12.68, 6.18.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel5.15 ≤ v < 5.15.199, 5.16 ≤ v < 6.1.162, 6.2 ≤ v < 6.6.122, 6.7 ≤ v < 6.12.68, 6.13 ≤ v < 6.18.25.15.199, 6.1.162, 6.6.122, 6.12.68, 6.18.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.