CVE-2025-39825

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb: client: rename(2) işlemindeki eşzamanlı açmalarla ilgili yarış durumu düzeltildi Yeniden adlandırma işlemi, sunucuya yeniden adlandırma isteği göndermenin yanı sıra; ertelenmiş tüm kapatma işlemlerini kapatmayı, bekleyen G/Ç işlemlerinin tamamlanmasını beklemeyi ve hedef dosyadaki potansiyel eşzamanlı açmalar için yarış penceresini artıran, mevcut tüm açık tutamaçların kapatılmasının ertelenmesini önlemek amacıyla silindi olarak işaretlenmesini içerir. Bu durum, hedef üzerindeki herhangi bir eşzamanlı açmayı önlemek için dentry yapısının önceden hash tablosundan çıkarılmasıyla düzeltilmiştir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın16 Eyl 2025
İlk görülme16 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.150, 6.6.104, 6.12.45, 6.16.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel5.13 ≤ v < 6.1.150, 6.2 ≤ v < 6.6.104, 6.7 ≤ v < 6.12.45, 6.13 ≤ v < 6.16.5, 6.176.1.150, 6.6.104, 6.12.45, 6.16.5
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.