CVE-2025-40080
Belirsiz
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nbd: soketleri TCP ve UDP ile sınırlandırın Son zamanlarda syzbot, her türlü soketi kullanarak NBD'yi kötüye kullanmaya başlamıştır. cf1b2326b734 ("nbd: verify socket is supported during setup") commit'i, soketin bir shutdown() metodunu desteklediğinden emin olmuştur. Açıkça TCP ve UNIX akış (stream) soketlerini kabul edin.
ÖnemBelirsiz
CVSS—
İstismar olasılığı11. yüzdelik%0,2
Ürün
Linux
Yayın28 Eki 2025
İlk görülme28 Eki 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxc365e8f20f4201d873a70385bd919f0fb531e960, 4f9e6ff6319dbcebea64b50af0304cf0ad7e97e7, 37ad11f20e164c23ce827dd455b42c0fdd29685c, 808e2335bc1cf2293b9e36ccc94c267c81509c71, 9f7c02e031570e8291a63162c6c046dc15ff85b0, 4.15, 4.20, 5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | cf1b2326b734896734c6e167e41766f9cee7686a ≤ v < c365e8f20f4201d873a70385bd919f0fb531e960, cf1b2326b734896734c6e167e41766f9cee7686a ≤ v < 4f9e6ff6319dbcebea64b50af0304cf0ad7e97e7, cf1b2326b734896734c6e167e41766f9cee7686a ≤ v < 37ad11f20e164c23ce827dd455b42c0fdd29685c, cf1b2326b734896734c6e167e41766f9cee7686a ≤ v < 808e2335bc1cf2293b9e36ccc94c267c81509c71, cf1b2326b734896734c6e167e41766f9cee7686a ≤ v < 9f7c02e031570e8291a63162c6c046dc15ff85b0, 4df728651b8a99693c69962d8e5a5b9e5a3bbcc7, 083322455c67d278c56a66b73f1221f004ee600a, 4fa1cbd587ef967812f9d9f6ce46ec1dead7502c, 4.14.152 ≤ v < 4.15, 4.19.82 ≤ v < 4.20, 5.3.9 ≤ v < 5.4, 5.4 | c365e8f20f4201d873a70385bd919f0fb531e960, 4f9e6ff6319dbcebea64b50af0304cf0ad7e97e7, 37ad11f20e164c23ce827dd455b42c0fdd29685c, 808e2335bc1cf2293b9e36ccc94c267c81509c71, 9f7c02e031570e8291a63162c6c046dc15ff85b0, 4.15, 4.20, 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.