CVE-2025-40179
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: yetim dosya boyutunun çok büyük olmadığının doğrulanması Prensip olarak yetim dosyalar keyfi büyüklükte olabilir. Ancak yetim tekrarı işleminin tamamını taraması gerekir ve ayrıca tüm tamponları bellekte sabitleriz. Bu nedenle, absürt derecede büyük yetim dosyalara sahip dosya sistemleri, yüksek miktarda bellek tüketimine yol açabilir. Yetim dosya boyutu makul bir değerle sınırlandırılmış ve makul ancak büyük olan yetim dosyalar için yüksek dereceli tahsisatların önüne geçmek amacıyla blok tanımlayıcı yapı dizisini ayırmak için kvmalloc() kullanılmıştır.
Nasıl düzeltilir
- Linux Linux95a21611b14ae0a401720645245a8db16f040995, 566a1d6084563bd07433025aa23bcea4427de107, 304fc34ff6fc8261138fd81f119e024ac3a129e9, a2d803fab8a6c6a874277cb80156dc114db91921, 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 95a21611b14ae0a401720645245a8db16f040995, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 566a1d6084563bd07433025aa23bcea4427de107, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 304fc34ff6fc8261138fd81f119e024ac3a129e9, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < a2d803fab8a6c6a874277cb80156dc114db91921, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 02f310fcf47fa9311d6ba2946a8d19e7d7d11f37 ≤ v < 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3, 5.15 | 95a21611b14ae0a401720645245a8db16f040995, 566a1d6084563bd07433025aa23bcea4427de107, 304fc34ff6fc8261138fd81f119e024ac3a129e9, a2d803fab8a6c6a874277cb80156dc114db91921, 2b9da798ff0f4d026c5f0f815047393ebe7d8859, 0a6ce20c156442a4ce2a404747bb0fb05d54eeb3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.