CVE-2025-37975

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: riscv: module: Sınır dışı yeniden konumlandırma erişimi düzeltildi Mevcut kod, rel[j]'nin yeniden konumlandırma bölümünün sonundan bir öge sonrasına erişmesine izin vermektedir. Mevcut boyut ifadesine eşdeğer olan num_relocations ile basitleştirildi.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünLinux Kernel
Yayın20 May 2025
İlk görülme20 May 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.12.25, 6.14.4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.8 ≤ v < 6.12.25, 6.13 ≤ v < 6.14.4, 6.156.12.25, 6.14.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.