CVE-2025-71300

Yüksək

Təsvir

Linux kernelində aşağıdakı zəiflik həll edilib: "arm64: zynqmp: Cihaz ağacına OP-TEE node-u əlavə et" commit-i geri qaytarılır Bu, 06d22ed6b6635b17551f386b50bb5aaff9b75fbe commit-ini geri qaytarır. U-Boot-dakı OP-TEE məntiqi avtomatik olaraq kernel cihaz ağacına optee firmware node-u ilə birlikdə reserved-memory node-u da yeridir. Yerləşdirmə məntiqi əl ilə təyin edilmiş optee node-unun olmamasından asılıdır. Node-un zynqmp.dtsi-də olması OP-TEE-nin reserved-memory node-unu daxil etməsini faktiki olaraq pozur və işləmə zamanı yaddaşa giriş pozuntularına səbəb olur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulLinux Kernel
Dərc8 may 2026
İlk görülmə8 may 2026

Necə düzəltmək olar

Yeniləyin
  • linux linux_kernel6.12.75, 6.18.16, 6.19.6 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
linux linux_kernel6.9 ≤ v < 6.12.75, 6.13 ≤ v < 6.18.16, 6.19 ≤ v < 6.19.66.12.75, 6.18.16, 6.19.6

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.