CVE-2025-39740

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/migrate: potansiyel UAF önlendi Hata yoluna girildiğinde, önceki fence (varsa) daha önce put() işlemine tabi tutulmuştur; bu nedenle fence_wait işleminin yapılması UAF'ye yol açabilir. Akış, put() işlemi wait işleminden sonraya alınacak şekilde düzenlenmiştir. (commit 9b7ca35ed28fe5fad86e9d9c24ebd1271e4c9c3e üzerinden cherry-pick edilmiştir)

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın11 Eyl 2025
İlk görülme11 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.16.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.16 ≤ v < 6.16.2, 6.176.16.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-39740 · Linux Kernel · Dark Radar