CVE-2025-40081

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: perf: arm_spe: PERF_IDX2OFF() fonksiyonundaki taşmanın önlenmesi Büyük AUX tampon boyutları (>= 2 GiB) işlenirken taşmayı önlemek için nr_pages, unsigned long türüne dönüştürülmüştür.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın28 Eki 2025
İlk görülme28 Eki 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux656e9a5d69acdd1b20462f4a33378b90ddcb9626, 9c045d4501f7f70724a3bbb561f4f22d292bbfe6, 5d01f2b81568289443d22f1e13a363f829de6343, 7500384d3c9587593d75ded3b006835e7aa73ef8, 379cae2cb982f571cda9493ac573ab71125fd299, 1a19ba8e1f4ff24ece8ca69b79df8442c431db90, e516cfd19b0f4c774a57b17fb43a7f41991f0735, a29fea30dd93da16652930162b177941abd8c75e ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxd5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < 656e9a5d69acdd1b20462f4a33378b90ddcb9626, d5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < 9c045d4501f7f70724a3bbb561f4f22d292bbfe6, d5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < 5d01f2b81568289443d22f1e13a363f829de6343, d5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < 7500384d3c9587593d75ded3b006835e7aa73ef8, d5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < 379cae2cb982f571cda9493ac573ab71125fd299, d5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < 1a19ba8e1f4ff24ece8ca69b79df8442c431db90, d5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < e516cfd19b0f4c774a57b17fb43a7f41991f0735, d5d9696b03808bc6be723cc85288c912c3a05606 ≤ v < a29fea30dd93da16652930162b177941abd8c75e, 4.15656e9a5d69acdd1b20462f4a33378b90ddcb9626, 9c045d4501f7f70724a3bbb561f4f22d292bbfe6, 5d01f2b81568289443d22f1e13a363f829de6343, 7500384d3c9587593d75ded3b006835e7aa73ef8, 379cae2cb982f571cda9493ac573ab71125fd299, 1a19ba8e1f4ff24ece8ca69b79df8442c431db90, e516cfd19b0f4c774a57b17fb43a7f41991f0735, a29fea30dd93da16652930162b177941abd8c75e

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.