CVE-2025-40133
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mptcp: mptcp_active_enable() fonksiyonunda __sk_dst_get() ve dst_dev_rcu() kullanın. mptcp_active_enable(), icsk->icsk_af_ops->sk_rx_dst_set() olan subflow_finish_connect() tarafından çağrılır ve her zaman RCU altında değildir. sk_dst_get(sk)->dev kullanımı UAF tetikleyebilir. __sk_dst_get() ve dst_dev_rcu() kullanalım.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Linux
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxad16235c9d3ef7ec17c109ff39b7504f49d17072, cc976ec9e38bb79409de3261ba1dbb6868e2a53e, 893c49a78d9f85e4b8081b908fb7c407d018106a ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 27069e7cb3d1cea9377069266acf19b9cc5ad0ae ≤ v < ad16235c9d3ef7ec17c109ff39b7504f49d17072, 27069e7cb3d1cea9377069266acf19b9cc5ad0ae ≤ v < cc976ec9e38bb79409de3261ba1dbb6868e2a53e, 27069e7cb3d1cea9377069266acf19b9cc5ad0ae ≤ v < 893c49a78d9f85e4b8081b908fb7c407d018106a, 6.12 | ad16235c9d3ef7ec17c109ff39b7504f49d17072, cc976ec9e38bb79409de3261ba1dbb6868e2a53e, 893c49a78d9f85e4b8081b908fb7c407d018106a |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.