CVE-2025-71148
Aşağı
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/handshake: təslimat uğursuz olduqda destruktorun bərpası handshake_req_submit() funksiyası sk->sk_destruct-u əvəz edir, lakin sorğu heşlənmişdən əvvəl təslimat uğursuz olduqda onu heç vaxt bərpa etmir. Nəticədə handshake_sk_destruct() erkən geri dönür və orijinal destruktor heç vaxt işləmir, bu da soketin sızmasına səbəb olur. Xəta yolunda sk_destruct bərpa edilsin.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
Məhsul
Linux Kernel
Dərc23 yan 2026
İlk görülmə23 yan 2026
Necə düzəltmək olar
Yeniləyin
- linux linux_kernel6.6.120, 6.12.64, 6.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 6.4 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.3, 6.19 | 6.6.120, 6.12.64, 6.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.