CVE-2025-22108

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bnxt_en: TX BD içindeki bd_cnt alanı düzgün şekilde maskeleniyor TX BD içindeki bd_cnt alanı, TX paketi için toplam BD sayısını belirtir. bd_cnt alanı 5 bittir ve desteklenen maksimum sayı 0 değeri ile 32'dir. CONFIG_MAX_SKB_FRAGS değiştirilebilir ve toplam SKB parçacık sayısı, yonganın desteklediği maksimum değere yaklaşabilir veya bu değeri aşabilir. 32 değerinin düzgün şekilde maskelenmesi ve bd_cnt alanında 0 olarak ayarlanması için bd_cnt alanını uygun şekilde maskeleyen bir makro eklendi. Bu yama olmadan, kapsam dışı bd_cnt değeri TX BD'yi bozacak ve TX zaman aşımına neden olabilecektir. Bir sonraki yama, 32'yi aşan değerleri kontrol edecektir.

ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Nis 2025
İlk görülme16 Nis 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.14.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.4 ≤ v < 6.14.26.14.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-22108 · Linux Kernel · Dark Radar