CVE-2025-21955

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: oplock break bildirimi sırasında bağlantı serbest bırakılmasını önle Bağlantı serbest bırakıldıktan sonra ksmbd_work serbest bırakılabilirdi. İsteklerin henüz tamamlanmadığını belirtmek ve bağlantının serbest bırakılmamasını sağlamak için ksmbd_conn'un r_count değerini artırın.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın1 Nis 2025
İlk görülme1 Nis 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.6.84, 6.12.20, 6.13.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.15 ≤ v < 6.6.84, 6.7 ≤ v < 6.12.20, 6.13 ≤ v < 6.13.8, 6.146.6.84, 6.12.20, 6.13.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-21955 · Linux Kernel · Dark Radar