CVE-2025-40276
Yüksek
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/panthor: Tamponlar CPU-uncached olarak eşlenmeden önce shmem yazmalarını temizle (flush) shmem katmanı yeni sayfaları önbelleğe alınmış eşlemeler kullanarak sıfırlar ve eğer CPU-flush işlemi yapmazsak, geride kirli önbellek satırları kalabilir; bu durum, kirli önbellek satırları tahliye edildiğinde potansiyel veri sızıntılarına ve/veya asenkron tampon bozulmasına yol açabilir.
ÖnemYüksek
CVSS7.3
İstismar olasılığı—
Ürün
Linux
Yayın6 Ara 2025
İlk görülme6 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux8355eea2a2e9c323021dfdcb95d7767d382123c4, 7a12f9c96d06b145562f76ffb20369b4692f0911, 576c930e5e7dcb937648490611a83f1bf0171048 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8a1cc07578bf42d85f008316873d710ff684dd29 ≤ v < 8355eea2a2e9c323021dfdcb95d7767d382123c4, 8a1cc07578bf42d85f008316873d710ff684dd29 ≤ v < 7a12f9c96d06b145562f76ffb20369b4692f0911, 8a1cc07578bf42d85f008316873d710ff684dd29 ≤ v < 576c930e5e7dcb937648490611a83f1bf0171048, 6.10 | 8355eea2a2e9c323021dfdcb95d7767d382123c4, 7a12f9c96d06b145562f76ffb20369b4692f0911, 576c930e5e7dcb937648490611a83f1bf0171048 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.