CVE-2025-40046
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/zcrx: recv sınırının aşılması düzeltildi Bazı durumlarda bir zcrx isteğinin, talep edilenden daha fazla veri alabildiği raporlanmıştır. Bu durum, io_zcrx_recv_skb() fonksiyonunun frag listeleri dahil tüm alınan tamponlar için desc->count değerini ayarlamasından, ancak ardından frag listesi skb'lerini işlemek için özyinelemeli çağrılar yapmasından kaynaklanmaktadır; bu da desc->count değerinin mükerrer hesaplanmasına ve alt taşmaya (underflow) yol açmaktadır.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
Ürün
Linux
Yayın28 Eki 2025
İlk görülme28 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux8bcc9eaf1b19f1a7029cba19f6bd4122b40f6c4f, 09cfd3c52ea76f43b3cb15e570aeddf633d65e80 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 6699ec9a23f85f1764183430209c741847c45f12 ≤ v < 8bcc9eaf1b19f1a7029cba19f6bd4122b40f6c4f, 6699ec9a23f85f1764183430209c741847c45f12 ≤ v < 09cfd3c52ea76f43b3cb15e570aeddf633d65e80, 6.15 | 8bcc9eaf1b19f1a7029cba19f6bd4122b40f6c4f, 09cfd3c52ea76f43b3cb15e570aeddf633d65e80 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.