CVE-2025-39849

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: cfg80211: sme: __cfg80211_connect_result() fonksiyonunda SSID uzunluğu sınırlandırıldı ssid->datalen değeri IEEE80211_MAX_SSID_LEN (32) değerinden büyükse bellek bozulmasına yol açabileceğinden bazı sınır kontrolleri eklenmiştir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünLinux Kernel
Yayın19 Eyl 2025
İlk görülme19 Eyl 2025

Nasıl düzeltilir

Güncelleyin
  • linux linux_kernel6.1.151, 6.6.105, 6.12.46, 6.16.6 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
linux linux_kernel6.1.16 ≤ v < 6.1.151, 6.2.3 ≤ v < 6.6.105, 6.7 ≤ v < 6.12.46, 6.13 ≤ v < 6.16.6, 6.176.1.151, 6.6.105, 6.12.46, 6.16.6
debian debian_linux11.0—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-39849 · Linux Kernel · Dark Radar