CVE-2025-39975
Kritik
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smb: client: smb2_compound_op() fonksiyonundaki hatalı indeks referansı düzeltildi smb2_compound_op() fonksiyonunda, her komutun yanıtını işleyen döngü, yanıt tamponlarına erişirken yanlış indeksler kullanmaktadır. Bu hatalı indeksleme, komut sonuçlarının uygun olmayan şekilde işlenmesine yol açmaktadır. Ayrıca, yanlış hesaplanan indeks MAX_COMPOUND değerine eşit veya ondan büyükse, sınır dışı erişimlere (out-of-bounds access) neden olabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Linux
Yayın15 Eki 2025
İlk görülme15 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxba7bcfd52c66dd1c2dfa5142aca7e4a70b62dfa5, bfb1e2aad1fecef8320fd71332acde0d53a8d699, 093615fc76063ea08d454ba86677ce64c736e806, fbe2dc6a9c7318f7263f5e4d50f6272b931c5756, 6.6.109, 6.12.50, 6.14 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5ddcc9e92d54548219985ce4de88618fb53e14ec ≤ v < ba7bcfd52c66dd1c2dfa5142aca7e4a70b62dfa5, efe8db3ecaa40a8520dc9a54283dcecd82ceea9c ≤ v < bfb1e2aad1fecef8320fd71332acde0d53a8d699, 3681c74d342db75b0d641ba60de27bf73e16e66b ≤ v < 093615fc76063ea08d454ba86677ce64c736e806, 3681c74d342db75b0d641ba60de27bf73e16e66b ≤ v < fbe2dc6a9c7318f7263f5e4d50f6272b931c5756, 77aefd1d9b790f60634adebbdcfffbe934f41c34, 6.6.75 ≤ v < 6.6.109, 6.12.12 ≤ v < 6.12.50, 6.13.1 ≤ v < 6.14, 6.14 | ba7bcfd52c66dd1c2dfa5142aca7e4a70b62dfa5, bfb1e2aad1fecef8320fd71332acde0d53a8d699, 093615fc76063ea08d454ba86677ce64c736e806, fbe2dc6a9c7318f7263f5e4d50f6272b931c5756, 6.6.109, 6.12.50, 6.14 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.