CVE-2025-40264
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: be2net: OS2BMC durumunda wrb_params iletiliyor be_send_pkt_to_bmc() çağrı noktasında be_insert_vlan_in_pkt() fonksiyonu, wrb_params argümanı NULL olacak şekilde çağrılmaktadır. bc0c3405abbb ("be2net: fix a Tx stall bug caused by a specific ipv6 packet") commit'inde belirtildiği üzere, bu durum belirli bir paket için geçici çözüm uygulanırken bir NULL pointer referansına yol açabilir. Doğru yöntem, wrb_params değerinin be_xmit() üzerinden iletilmesidir.
Nasıl düzeltilir
- Linux Linux48d59b60dd5d7e4c48c077a2008c9dcd7b59bdfe, f499dfa5c98e92e72dd454eb95a1000a448f3405, 630360c6724e27f1aa494ba3fffe1e38c4205284, 012ee5882b1830db469194466a210768ed207388, ce0a3699244aca3acb659f143c9cb1327b210f89, 1ecd86ec6efddb59a10c927e8e679f183bb9113e, 4c4741f6e7f2fa4e1486cb61e1c15b9236ec134d, 7d277a7a58578dd62fd546ddaef459ec24ccae36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < 48d59b60dd5d7e4c48c077a2008c9dcd7b59bdfe, 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < f499dfa5c98e92e72dd454eb95a1000a448f3405, 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < 630360c6724e27f1aa494ba3fffe1e38c4205284, 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < 012ee5882b1830db469194466a210768ed207388, 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < ce0a3699244aca3acb659f143c9cb1327b210f89, 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < 1ecd86ec6efddb59a10c927e8e679f183bb9113e, 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < 4c4741f6e7f2fa4e1486cb61e1c15b9236ec134d, 760c295e0e8d982917d004c9095cff61c0cbd803 ≤ v < 7d277a7a58578dd62fd546ddaef459ec24ccae36, 4.2 | 48d59b60dd5d7e4c48c077a2008c9dcd7b59bdfe, f499dfa5c98e92e72dd454eb95a1000a448f3405, 630360c6724e27f1aa494ba3fffe1e38c4205284, 012ee5882b1830db469194466a210768ed207388, ce0a3699244aca3acb659f143c9cb1327b210f89, 1ecd86ec6efddb59a10c927e8e679f183bb9113e, 4c4741f6e7f2fa4e1486cb61e1c15b9236ec134d, 7d277a7a58578dd62fd546ddaef459ec24ccae36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.