CVE-2025-40168
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: smc: smc_clc_prfx_match() fonksiyonunda __sk_dst_get() ve dst_dev_rcu() kullanın. smc_clc_prfx_match(), smc_listen_work() tarafından çağrılmaktadır ve ne RCU ne de RTNL altındadır. sk_dst_get(sk)->dev kullanımı UAF tetikleyebilir. __sk_dst_get() ve dst_dev_rcu() kullanalım. smc_clc_prfx_match() fonksiyonunun döndürdüğü değerin çağıran tarafta kullanılmadığını unutmayın.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Linux
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux3f119c37aa293af41400cccb3d89fab8dcf774b0, 4f5f52a5842937f945582a93cb9daed9ea526fee, 326e5cf301d0bec0a672aa834d8254c4f9df6255, d26e80f7fb62d77757b67a1b94e4ac756bc9c658, 235f81045c008169cc4e1955b4a64e118eebe61b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a046d57da19f812216f393e7c535f5858f793ac3 ≤ v < 3f119c37aa293af41400cccb3d89fab8dcf774b0, a046d57da19f812216f393e7c535f5858f793ac3 ≤ v < 4f5f52a5842937f945582a93cb9daed9ea526fee, a046d57da19f812216f393e7c535f5858f793ac3 ≤ v < 326e5cf301d0bec0a672aa834d8254c4f9df6255, a046d57da19f812216f393e7c535f5858f793ac3 ≤ v < d26e80f7fb62d77757b67a1b94e4ac756bc9c658, a046d57da19f812216f393e7c535f5858f793ac3 ≤ v < 235f81045c008169cc4e1955b4a64e118eebe61b, 4.11 | 3f119c37aa293af41400cccb3d89fab8dcf774b0, 4f5f52a5842937f945582a93cb9daed9ea526fee, 326e5cf301d0bec0a672aa834d8254c4f9df6255, d26e80f7fb62d77757b67a1b94e4ac756bc9c658, 235f81045c008169cc4e1955b4a64e118eebe61b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.