CVE-2025-40050
Belirsiz
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bpf: dst bir işaretçi ise BPF_NEG için skaler ayarlamayı atla check_alu_op() fonksiyonunda, doğrulayıcı şu anda BPF_NEG işlemleri için koşulsuz olarak check_reg_arg() ve adjust_scalar_min_max_vals() fonksiyonlarını çağırmaktadır. Ancak, hedef kayıtçı bir işaretçi içeriyorsa, bu skaler ayarlamalar gereksizdir ve potansiyel olarak hatalıdır. Bu yama, hedef kayıtçının bir işaretçi içerdiği durumlarda ayarlama mantığını atlamak için bir kontrol ekler.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün
Linux
Yayın28 Eki 2025
İlk görülme28 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxb9ef4963227246b9222e1559ddeec8e7af63e6c6, 34904582b502a86fdb4d7984b12cacd2faabbe0d ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | aced132599b3c8884c050218d4c48eef203678f6 ≤ v < b9ef4963227246b9222e1559ddeec8e7af63e6c6, aced132599b3c8884c050218d4c48eef203678f6 ≤ v < 34904582b502a86fdb4d7984b12cacd2faabbe0d, 6.17 | b9ef4963227246b9222e1559ddeec8e7af63e6c6, 34904582b502a86fdb4d7984b12cacd2faabbe0d |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.