CVE-2025-40053
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: dlink: copy_thresh tahsis hatasının yönetilmesi Sürücü, `netdev_alloc_skb_ip_align()` fonksiyonunun başarısız olduğu durumları yönetmiyordu. Tahsis işlemi başarısız olursa, `skb->protocol` ifadesinin çözümlenmesi bir NULL pointer dereference durumuna yol açabilirdi. Bu yama `skb` tahsis etmeyi dener. Tahsis başarısız olursa, normal yola geri döner. Test edildiği sistem: D-Link DGE-550T Rev-A3
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux
Yayın28 Eki 2025
İlk görülme28 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux84fd710a704f3d53d4120e452e86cea558cf73a8, 5aa9b885602811a026a3f45c92ea2b4b04c54f09, 9d49e4b14609e1a20d931e718962c4b6b5485174, ea87151df398d407a632c7bf63013290f01c5009, 7ed5010fef0930f4322d620052edc854ef3ec41f, fd7b6b2c920d7fd370a612be416a904d6e1ebe55, 8169a6011c5fecc6cb1c3654c541c567d3318de8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 84fd710a704f3d53d4120e452e86cea558cf73a8, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 5aa9b885602811a026a3f45c92ea2b4b04c54f09, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 9d49e4b14609e1a20d931e718962c4b6b5485174, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < ea87151df398d407a632c7bf63013290f01c5009, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 7ed5010fef0930f4322d620052edc854ef3ec41f, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < fd7b6b2c920d7fd370a612be416a904d6e1ebe55, 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 ≤ v < 8169a6011c5fecc6cb1c3654c541c567d3318de8, 2.6.12 | 84fd710a704f3d53d4120e452e86cea558cf73a8, 5aa9b885602811a026a3f45c92ea2b4b04c54f09, 9d49e4b14609e1a20d931e718962c4b6b5485174, ea87151df398d407a632c7bf63013290f01c5009, 7ed5010fef0930f4322d620052edc854ef3ec41f, fd7b6b2c920d7fd370a612be416a904d6e1ebe55, 8169a6011c5fecc6cb1c3654c541c567d3318de8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.