CVE-2025-40242
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: gfs2: gdlm_put_lock fonksiyonundaki düşük ihtimalli yarış durumu düzeltildi gdlm_put_lock() fonksiyonunda, DFL_UNMOUNT bayrağının ayarlandığı ancak lockspace'in henüz serbest bırakılmadığı kısa bir zaman aralığı bulunmaktadır. Bu aralıkta dlm hala gdlm_ast() ve gdlm_bast() fonksiyonlarını çağırabilir. Serbest bırakılmış glock nesnelerinin referans alınmasını önlemek için, glock yalnızca lockspace gerçekten serbest bırakıldığında serbest bırakılmalıdır.
ÖnemYüksek
CVSS7.0
İstismar olasılığı—
Ürün
Linux
Yayın4 Ara 2025
İlk görülme4 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux5fdc1474e678eea1700aa266c0b7c2c96f81dd0d, 4913592a3358f6ec366b8346b733d5e2360b08e1, 279bde3bbb0ac0bad5c729dfa85983d75a5d7641, 64c61b4ac645222fa7b724cef616c1f862a72a40, 28c4d9bc0708956c1a736a9e49fee71b65deee81, 4.5, 4.10, 4.15, 4.20, 5.5, 5.11, 5.14, 5.15 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | d1340f80f0b8066321b499a376780da00560e857 ≤ v < 5fdc1474e678eea1700aa266c0b7c2c96f81dd0d, d1340f80f0b8066321b499a376780da00560e857 ≤ v < 4913592a3358f6ec366b8346b733d5e2360b08e1, d1340f80f0b8066321b499a376780da00560e857 ≤ v < 279bde3bbb0ac0bad5c729dfa85983d75a5d7641, d1340f80f0b8066321b499a376780da00560e857 ≤ v < 64c61b4ac645222fa7b724cef616c1f862a72a40, d1340f80f0b8066321b499a376780da00560e857 ≤ v < 28c4d9bc0708956c1a736a9e49fee71b65deee81, 6aa628c45875e7b8cca81ed9447a12a0e8f3504a, a97e75203733be0a4263a78fb7b29352be150c1c, 3554b46204e67333e1fb8be0e93936fb08267c80, 5cff77b9827a956d076168b56775aad23bce87e4, 8deedce385d220f90e435f534d71d27526273515, 2225a5cd2fbc2ef0e0f78e585db3844f60416a39, 02e838963fdaa6ce8570b5389aecdc6cf1fb40b0, 01eb3106f43335fdc02111358dae80a5c3fd324d, 4.4.284 ≤ v < 4.5, 4.9.283 ≤ v < 4.10, 4.14.247 ≤ v < 4.15, 4.19.207 ≤ v < 4.20, 5.4.148 ≤ v < 5.5, 5.10.67 ≤ v < 5.11, 5.13.19 ≤ v < 5.14, 5.14.6 ≤ v < 5.15, 5.15 | 5fdc1474e678eea1700aa266c0b7c2c96f81dd0d, 4913592a3358f6ec366b8346b733d5e2360b08e1, 279bde3bbb0ac0bad5c729dfa85983d75a5d7641, 64c61b4ac645222fa7b724cef616c1f862a72a40, 28c4d9bc0708956c1a736a9e49fee71b65deee81, 4.5, 4.10, 4.15, 4.20, 5.5, 5.11, 5.14, 5.15 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.