CVE-2025-40171
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: nvmet-fc: lsop put işlemi nvmet_fc_ls_req_op yapısına taşındı __nvmet_fc_send_ls_req üzerinden birden fazla asenkron komutun aynı anda yürütülmesi mümkündür. Her komut için bir tgtport referansı alınır. Mevcut kodda, her seferinde yalnızca bir adet put işlem öğesi kuyruğa eklenmekte, bu da referans sızıntısına yol açmaktadır. Bu sorunu gidermek için işlem öğesi, zaten komutla ilgili tüm kaynakları takip eden nvmet_fc_ls_req_op yapısına taşınmıştır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux11269c08013f4ee8b8f5edc6c56700acb34092d0, a28112cc55013cd8cbd5d36b5115a5b851151bd9, 060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, 7331925c247b03b7767b8cd93cfe1b7aa2377850, 7a619f8c869117ffed08365b377f66b7e1d941b4, db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 5.15.195, 6.1.156, 6.6.112, 6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 5e0bc09a52b6169ce90f7ac6e195791adb16cec4 ≤ v < 11269c08013f4ee8b8f5edc6c56700acb34092d0, 9e6987f8937a7bd7516aa52f25cb7e12c0c92ee8 ≤ v < a28112cc55013cd8cbd5d36b5115a5b851151bd9, eaf0971fdabf2a93c1429dc6bedf3bbe85dffa30 ≤ v < 060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < 7331925c247b03b7767b8cd93cfe1b7aa2377850, 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < 7a619f8c869117ffed08365b377f66b7e1d941b4, 710c69dbaccdac312e32931abcb8499c1525d397 ≤ v < db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 1d86f79287206deec36d63b89c741cf542b6cadd, 5.15.150 ≤ v < 5.15.195, 6.1.80 ≤ v < 6.1.156, 6.6.19 ≤ v < 6.6.112, 6.7.7 ≤ v < 6.8, 6.8 | 11269c08013f4ee8b8f5edc6c56700acb34092d0, a28112cc55013cd8cbd5d36b5115a5b851151bd9, 060ecc81240ef9d60d9485a3a5eb55a0d6e7a25c, 7331925c247b03b7767b8cd93cfe1b7aa2377850, 7a619f8c869117ffed08365b377f66b7e1d941b4, db5a5406fb7e5337a074385c7a3e53c77f2c1bd3, 5.15.195, 6.1.156, 6.6.112, 6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.