CVE-2025-39973
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: i40e: ring_len parametresi için doğrulama eklendi Sanal fonksiyon (VF) tarafından sağlanan `ring_len` parametresi, herhangi bir doğrulama yapılmadan doğrudan donanım bellek bağlamına (HMC) atanmaktadır. Bunu gidermek için hem Tx hem de Rx kuyruk uzunlukları için bir üst sınır kontrolü getirilmiştir. Donanım tarafından desteklenen maksimum tanımlayıcı sayısı 8k-32'dir. Ek olarak, hizalama kısıtlamaları uygulanmıştır: Tx halkaları 8'in katı, Rx halkaları ise 32'nin katı olmalıdır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Linux
Yayın15 Eki 2025
İlk görülme15 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux0543d40d6513cdf1c7882811086e59a6455dfe97, 7d749e38dd2b7e8a80da2ca30c93e09de95bfcf9, 45a7527cd7da4cdcf3b06b5c0cb1cae30b5a5985, d3b0d3f8d11fa957171fbb186e53998361a88d4e, c0c83f4cd074b75cecef107bfc349be7d516c9c4, 05fe81fb9db20464fa532a3835dc8300d68a2f84, afec12adab55d10708179a64d95d650741e60fe0, 55d225670def06b01af2e7a5e0446fbe946289e8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 0543d40d6513cdf1c7882811086e59a6455dfe97, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 7d749e38dd2b7e8a80da2ca30c93e09de95bfcf9, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 45a7527cd7da4cdcf3b06b5c0cb1cae30b5a5985, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < d3b0d3f8d11fa957171fbb186e53998361a88d4e, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < c0c83f4cd074b75cecef107bfc349be7d516c9c4, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 05fe81fb9db20464fa532a3835dc8300d68a2f84, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < afec12adab55d10708179a64d95d650741e60fe0, 5c3c48ac6bf56367c4e89f6453cd2d61e50375bd ≤ v < 55d225670def06b01af2e7a5e0446fbe946289e8, 3.12 | 0543d40d6513cdf1c7882811086e59a6455dfe97, 7d749e38dd2b7e8a80da2ca30c93e09de95bfcf9, 45a7527cd7da4cdcf3b06b5c0cb1cae30b5a5985, d3b0d3f8d11fa957171fbb186e53998361a88d4e, c0c83f4cd074b75cecef107bfc349be7d516c9c4, 05fe81fb9db20464fa532a3835dc8300d68a2f84, afec12adab55d10708179a64d95d650741e60fe0, 55d225670def06b01af2e7a5e0446fbe946289e8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.