CVE-2025-40111
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/vmwgfx: Doğrulamadaki serbest bırakıldıktan sonra kullanım (Use-after-free) hatası düzeltildi Doğrulama kopyaları hash tablosunda saklanan düğümler, vmw_execbuf_process sonunda temizlenen bir arena tahsis edicisinden gelmektedir. Tüm düğümlerin vmw_validation_drop_ht içinde temizlenmesi beklenmektedir ancak ilgili kaynağın erken yok edilmesi nedeniyle bu düğüm temizleme işleminden kaçmıştır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux1822e5287b7dfa59d0af966756ebf1dc652b60ee, fb7165e5f3b3b10721ff70553583ad12e90e447a, 4c918f9d1ccccc0e092f43dcb2d8266f54d7340b, 9a8eaca539708ca532747f606d231f70e684e8ca, 867bda5d95d36f10da398fd4409e21c7002b2332, 655a2f29bfc21105c80bf8a7d7aafa6eca8b4496, 65608e991c2d771c13404e5c7ae122ac3c3357a4, dfe1323ab3c8a4dd5625ebfdba44dc47df84512a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < 1822e5287b7dfa59d0af966756ebf1dc652b60ee, 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < fb7165e5f3b3b10721ff70553583ad12e90e447a, 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < 4c918f9d1ccccc0e092f43dcb2d8266f54d7340b, 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < 9a8eaca539708ca532747f606d231f70e684e8ca, 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < 867bda5d95d36f10da398fd4409e21c7002b2332, 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < 655a2f29bfc21105c80bf8a7d7aafa6eca8b4496, 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < 65608e991c2d771c13404e5c7ae122ac3c3357a4, 64ad2abfe9a628ce79859d072704bd1ef7682044 ≤ v < dfe1323ab3c8a4dd5625ebfdba44dc47df84512a, 4.20 | 1822e5287b7dfa59d0af966756ebf1dc652b60ee, fb7165e5f3b3b10721ff70553583ad12e90e447a, 4c918f9d1ccccc0e092f43dcb2d8266f54d7340b, 9a8eaca539708ca532747f606d231f70e684e8ca, 867bda5d95d36f10da398fd4409e21c7002b2332, 655a2f29bfc21105c80bf8a7d7aafa6eca8b4496, 65608e991c2d771c13404e5c7ae122ac3c3357a4, dfe1323ab3c8a4dd5625ebfdba44dc47df84512a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.