CVE-2025-40216
Yüksek
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: io_uring/rsrc: kullanıcı vaddr hizalamasına güvenmeyin Kullanıcı işaretçileri için garantili bir hizalama yoktur, ancak birleştirme sonrasında bir folio içindeki ilk sayfanın ofsetinin hesaplanması tuhaf bir bit maskesi mantığı kullanmaktadır; bundan kurtulun.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın4 Ara 2025
İlk görülme4 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux50998b0ae7d9d552e96d8b7239981cf05f65eff5, f16769241594be59387b56ab525e327f54377e60, 3a3c6d61577dbb23c09df3e21f6f9eda1ecd634b ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a8edbb424b1391b077407c75d8f5d2ede77aa70d ≤ v < 50998b0ae7d9d552e96d8b7239981cf05f65eff5, a8edbb424b1391b077407c75d8f5d2ede77aa70d ≤ v < f16769241594be59387b56ab525e327f54377e60, a8edbb424b1391b077407c75d8f5d2ede77aa70d ≤ v < 3a3c6d61577dbb23c09df3e21f6f9eda1ecd634b, 6.12 | 50998b0ae7d9d552e96d8b7239981cf05f65eff5, f16769241594be59387b56ab525e327f54377e60, 3a3c6d61577dbb23c09df3e21f6f9eda1ecd634b |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.