CVE-2025-71116
Kritik
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: libceph: decode_pool() funksiyasını korlanmış osdmaps-lara qarşı daha davamlı etmək Əgər osdmap (bədniyyətli şəkildə) elə korlanıbsa ki, ceph_pg_pool zərfini kodlaşdırılmış uzunluğu müəyyən bir kodlaşdırma versiyası üçün gözləniləndən azdırsa, sərhədlərdən kənar oxumalar baş verə bilər, çünki mövcud olan yeganə sərhəd yoxlaması həmin uzunluq dəyərinə əsaslanır. Bu yamla dekodlaşdırılan və ya ötürülən hər bir sahə üçün açıq sərhəd yoxlamaları əlavə edilir.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc14 yan 2026
İlk görülmə14 yan 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 3.9.1 ≤ v < 5.10.248, 5.11 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.160, 6.2 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.3, 3.9, 6.19 | 5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.