CVE-2025-40253
Yüksek
Açıklama
Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: s390/ctcm: Çift kfree sorunu düzeltildi 'mpc_rcvd_sweep_req(mpcginfo)' işlevi, 'ctcmpc_unpack_skb' işlevinden koşullu olarak çağrılır. Kendisine aktarılan mpcginfo'yu serbest bırakır. Ardından 'ctcmpc_unpack_skb' işlevindeki 'kfree' çağrısı bunu tekrar serbest bırakır. 'mpc_rcvd_sweep_req(mpcginfo)' işlevindeki 'kfree' çağrısı kaldırıldı. Hata, clang statik analiz aracı tarafından tespit edilmiştir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Linux
Yayın4 Ara 2025
İlk görülme4 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux06f1dd1de0d33dbfbd2e1fc9fc57d8895f730de2, 6bf8ccaabce8cebb6cb1f255c93d0acdfe95c17a, 7616e2eee679746d526c7f5befd4eedb995935b5, 43096dab8cc60fc39133205fd149a54d3acebea8, 3b177b2ded563df16f6d5920671ffcfe5915d472, b9dbfb1b5699f9f1e4991f96741bdf9047147589, 7ff76f8dc6b550f8d16487bf3cebc278be720b5c, da02a1824884d6c84c5e5b5ac373b0c9e3288ec2, 5.4.302, 5.10.247, 5.15.197, 4.10, 4.15, 4.20, 5.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 467ddbbe7e749d558f13e640f50f546149c930b3 ≤ v < 06f1dd1de0d33dbfbd2e1fc9fc57d8895f730de2, 4d3c6d741816539b57fa1110c3f765a8c176d7b4 ≤ v < 6bf8ccaabce8cebb6cb1f255c93d0acdfe95c17a, 2bd57101c3ecf3f8c0da1d26c2b6ad511adc6d50 ≤ v < 7616e2eee679746d526c7f5befd4eedb995935b5, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < 43096dab8cc60fc39133205fd149a54d3acebea8, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < 3b177b2ded563df16f6d5920671ffcfe5915d472, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < b9dbfb1b5699f9f1e4991f96741bdf9047147589, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < 7ff76f8dc6b550f8d16487bf3cebc278be720b5c, 0c0b20587b9f25a2ad14db7f80ebe49bdf29920a ≤ v < da02a1824884d6c84c5e5b5ac373b0c9e3288ec2, 36933de59f67029e5739a98393891f9b94f27e0f, d886b4292a1c5b4facdb2dfdc31f0fecc71df898, 4c9ba0fed125deba8416b995b0c274b0804c0c24, ea0053af5dab4d63a9c44563973fb2f3bfd9eb2b, 5.4.195 ≤ v < 5.4.302, 5.10.117 ≤ v < 5.10.247, 5.15.41 ≤ v < 5.15.197, 4.9.315 ≤ v < 4.10, 4.14.280 ≤ v < 4.15, 4.19.244 ≤ v < 4.20, 5.17.9 ≤ v < 5.18, 5.18 | 06f1dd1de0d33dbfbd2e1fc9fc57d8895f730de2, 6bf8ccaabce8cebb6cb1f255c93d0acdfe95c17a, 7616e2eee679746d526c7f5befd4eedb995935b5, 43096dab8cc60fc39133205fd149a54d3acebea8, 3b177b2ded563df16f6d5920671ffcfe5915d472, b9dbfb1b5699f9f1e4991f96741bdf9047147589, 7ff76f8dc6b550f8d16487bf3cebc278be720b5c, da02a1824884d6c84c5e5b5ac373b0c9e3288ec2, 5.4.302, 5.10.247, 5.15.197, 4.10, 4.15, 4.20, 5.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.