CVE-2025-39760

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: core: config: SS uç nokta arkadaşı ayrıştırmasında sınır dışı (OOB) okumanın önlenmesi usb_parse_ss_endpoint_companion() fonksiyonu uzunluktan önce tanımlayıcı türünü kontrol etmekte, bu da tampon boyutu dışında potansiyel olarak hatalı bir okumaya olanak tanımaktadır. Tanımlayıcıdaki alanlara bakmadan önce boyutun kontrol edilmesiyle bu durum düzeltilmiştir.

ÖnemYüksek

CVSS7.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın11 Eyl 2025

İlk görülme11 Eyl 2025

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	2.6.35 ≤ v < 5.10.241, 5.11 ≤ v < 5.15.190, 5.16 ≤ v < 6.1.149, 6.2 ≤ v < 6.6.103, 6.7 ≤ v < 6.12.43, 6.13 ≤ v < 6.15.11, 6.16 ≤ v < 6.16.2	5.10.241, 5.15.190, 6.1.149, 6.6.103, 6.12.43, 6.15.11, 6.16.2
debian debian_linux	11.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.