CVE-2025-71150
Təsvir
Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ksmbd: Sessiya axtarışı zamanı etibarsız sessiya tapıldıqda refcount sızıntısının düzəldilməsi Sessiya tapıldıqda lakin onun vəziyyəti SMB2_SESSION_VALID olmadıqda, bu, heç bir etibarlı sessiyanın tapılmadığını göstərir, lakin sessiya axtarışı tərəfindən əldə edilən istinad sayının azaldılması unudulub ki, bu da istinad sayının sızıntısına (reference count leak) səbəb olur. Bu yamaq, sessiyaya olan istinadı buraxmaq üçün ksmbd_user_session_put funksiyasını açıq şəkildə çağıraraq problemi həll edir.
Necə düzəltmək olar
- linux linux_kernel5.16, 6.1.160, 6.6.120, 6.12.64, 6.18.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | 5.15.176 ≤ v < 5.16, 6.1.121 ≤ v < 6.1.160, 6.6.67 ≤ v < 6.6.120, 6.12.6 ≤ v < 6.12.64, 6.13.1 ≤ v < 6.18.3, 6.13, 6.19 | 5.16, 6.1.160, 6.6.120, 6.12.64, 6.18.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.