CVE-2025-40202

Yüksek

Açıklama

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipmi: Kullanıcı mesajı sınırı işleme yeniden düzenlendi Kullanıcı mesajlarının sayısına ilişkin sınırın bir dizi sorunu vardı; bazı durumlarda hatalı sayım ve serbest bırakıldıktan sonra kullanım. Bunu daha iyi ele almak için tüm işleyiş yeniden yapılandırılarak alım mesajı ayırma rutininde daha fazlası ele alınır; böylece tüm referans sayımı ve kullanıcı mesajı sınırı sayımları bu rutinde yapılır. Bu çok daha temiz ve daha güvenlidir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın12 Kas 2025
İlk görülme12 Kas 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linuxf63723ca7d7623f9dae1990973cd158671f03c56, 348121b29594d42d1635648fd3ed31dfa25351d5, 53d6e403affbf6df2c859a0ea00ccfc1e72090ca, 0ed73be9a2547ffb9b5c1d879ad9bfab73d920b5, b52da4054ee0bf9ecb44996f2c83236ff50b3812 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux8e76741c3d8b20dfa2d6c30fa10ff927cfd93d82 ≤ v < f63723ca7d7623f9dae1990973cd158671f03c56, 8e76741c3d8b20dfa2d6c30fa10ff927cfd93d82 ≤ v < 348121b29594d42d1635648fd3ed31dfa25351d5, 8e76741c3d8b20dfa2d6c30fa10ff927cfd93d82 ≤ v < 53d6e403affbf6df2c859a0ea00ccfc1e72090ca, 8e76741c3d8b20dfa2d6c30fa10ff927cfd93d82 ≤ v < 0ed73be9a2547ffb9b5c1d879ad9bfab73d920b5, 8e76741c3d8b20dfa2d6c30fa10ff927cfd93d82 ≤ v < b52da4054ee0bf9ecb44996f2c83236ff50b3812, 5.19f63723ca7d7623f9dae1990973cd158671f03c56, 348121b29594d42d1635648fd3ed31dfa25351d5, 53d6e403affbf6df2c859a0ea00ccfc1e72090ca, 0ed73be9a2547ffb9b5c1d879ad9bfab73d920b5, b52da4054ee0bf9ecb44996f2c83236ff50b3812

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-40202 · Linux · Dark Radar