CVE-2025-40174
Yüksek
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: x86/mm: switch_mm_irqs_off() içindeki SMP sıralamasını düzelt Stephen, switch_mm() içindeki loaded_mm store ile tlb_gen yüklemesi arasında bir smp_mb() bulunmamasının mümkün olduğunu, bunun da flush_tlb_mm_range() ile olan sıralamanın geçersiz hale gelmesine yol açtığını ve switch_mm()'in son bir tlb_gen güncellemesini gözlemleyemeyip TLB'leri temizlemeyi başaramamasının mümkün hale geldiğini belirtti. [ dhansen: birleştirme çakışması Ingo tarafından düzeltildi ]
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux0fe5e3f5fb75c5d88dad24dece3ee75e9d87adeb, 83b0177a6c4889b3a6e865da5e21b2c9d97d0551 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 209954cbc7d0ce1a190fc725d20ce303d74d2680 ≤ v < 0fe5e3f5fb75c5d88dad24dece3ee75e9d87adeb, 209954cbc7d0ce1a190fc725d20ce303d74d2680 ≤ v < 83b0177a6c4889b3a6e865da5e21b2c9d97d0551, 6.14 | 0fe5e3f5fb75c5d88dad24dece3ee75e9d87adeb, 83b0177a6c4889b3a6e865da5e21b2c9d97d0551 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.