CVE-2025-38587
Orta
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv6: fib6_info_uses_dev() fonksiyonundaki olası sonsuz döngü düzeltildi fib6_info_uses_dev() fonksiyonunun açık bir koruma olmadan RCU'ya dayandığı görülmektedir. rt6_nlmsg_size() fonksiyonundaki önceki düzeltmeye benzer şekilde, fib6_del_route() veya fib6_add_rt2node() fonksiyonlarının çapa noktasını listeden kaldırmadığından emin olmamız gerekir; aksi takdirde sonsuz döngü riski oluşmaktadır.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Linux Kernel
Yayın19 Ağu 2025
İlk görülme19 Ağu 2025
Zayıflık türüCWE-835CWE-835
Nasıl düzeltilir
Güncelleyin
- linux linux_kernel6.1.148, 6.6.102, 6.12, 6.12.42, 6.15.10, 6.16.1 ya da sonraki bir sürüm
Yamalar
- git.kernel.org/stable/c/16d21816c0918f8058b5fc14cbe8595d62046e2d
- git.kernel.org/stable/c/9cb6de8ee144a94ae7a40bdb32560329ab7276f0
- git.kernel.org/stable/c/bc85e62394f008fa848c4ba02c936c735a3e8ef5
- git.kernel.org/stable/c/db65739d406c72776fbdbbc334be827ef05880d2
- git.kernel.org/stable/c/e09be457b71b983a085312ff9e981f51e4ed3211
- git.kernel.org/stable/c/f8d8ce1b515a0a6af72b30502670a406cfb75073
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 6.1.128 ≤ v < 6.1.148, 6.6.75 ≤ v < 6.6.102, 6.11.11 ≤ v < 6.12, 6.12.2 ≤ v < 6.12.42, 6.13 ≤ v < 6.15.10, 6.16 ≤ v < 6.16.1 | 6.1.148, 6.6.102, 6.12, 6.12.42, 6.15.10, 6.16.1 |
| debian debian_linux | 11.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.