CVE-2025-40198
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ext4: parse_apply_sb_mount_options() fonksiyonundaki potansiyel arabellek aşırı okuma (buffer over-read) durumu önlendi ext4 süper bloğundaki diğer dizgilerin aksine, s_mount_opts değerinin NUL ile sonlandırıldığından emin olmak için tune2fs aracına güvenilmektedir. s_mount_opts değeri potansiyel bir __nonstring olarak ele alınarak parse_apply_sb_mount_options() fonksiyonu güçlendirilmiştir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın12 Kas 2025
İlk görülme12 Kas 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux7bf46ff83a0ef11836e38ebd72cdc5107209342d, b2bac84fde28fb6a88817b8b761abda17a1d300b, e651294218d2684302ee5ed95ccf381646f3e5b4, 01829af7656b56d83682b3491265d583d502e502, 2a0cf438320cdb783e0378570744c0ef0d83e934, a6e94557cd05adc82fae0400f6e17745563e5412, 8ecb790ea8c3fc69e77bace57f14cf0d7c177bd8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 7bf46ff83a0ef11836e38ebd72cdc5107209342d, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < b2bac84fde28fb6a88817b8b761abda17a1d300b, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < e651294218d2684302ee5ed95ccf381646f3e5b4, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 01829af7656b56d83682b3491265d583d502e502, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 2a0cf438320cdb783e0378570744c0ef0d83e934, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < a6e94557cd05adc82fae0400f6e17745563e5412, 8b67f04ab9de5d8f3a71aef72bf02c995a506db5 ≤ v < 8ecb790ea8c3fc69e77bace57f14cf0d7c177bd8, 2.6.36 | 7bf46ff83a0ef11836e38ebd72cdc5107209342d, b2bac84fde28fb6a88817b8b761abda17a1d300b, e651294218d2684302ee5ed95ccf381646f3e5b4, 01829af7656b56d83682b3491265d583d502e502, 2a0cf438320cdb783e0378570744c0ef0d83e934, a6e94557cd05adc82fae0400f6e17745563e5412, 8ecb790ea8c3fc69e77bace57f14cf0d7c177bd8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.