CVE-2025-40179

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: yetim dosya boyutunun çok büyük olmadığının doğrulanması Prensip olarak yetim dosyalar keyfi büyüklükte olabilir. Ancak yetim tekrarı işleminin tamamını taraması gerekir ve ayrıca tüm tamponları bellekte sabitleriz. Bu nedenle, absürt derecede büyük yetim dosyalara sahip dosya sistemleri, yüksek miktarda bellek tüketimine yol açabilir. Yetim dosya boyutu makul bir değerle sınırlandırılmış ve makul ancak büyük olan yetim dosyalar için yüksek dereceli tahsisatların önüne geçmek amacıyla blok tanımlayıcı yapı dizisini ayırmak için kvmalloc() kullanılmıştır.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın12 Kas 2025
İlk görülme12 Kas 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux95a21611b14ae0a401720645245a8db16f040995, 566a1d6084563bd07433025aa23bcea4427de107, 304fc34ff6fc8261138fd81f119e024ac3a129e9, a2d803fab8a6c6a874277cb80156dc114db91921, 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 95a21611b14ae0a401720645245a8db16f040995, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 566a1d6084563bd07433025aa23bcea4427de107, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 304fc34ff6fc8261138fd81f119e024ac3a129e9, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < a2d803fab8a6c6a874277cb80156dc114db91921, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3, 5.1595a21611b14ae0a401720645245a8db16f040995, 566a1d6084563bd07433025aa23bcea4427de107, 304fc34ff6fc8261138fd81f119e024ac3a129e9, a2d803fab8a6c6a874277cb80156dc114db91921, 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.