CVE-2025-40285
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smb/server: smb2_sess_setup() fonksiyonundaki olası referans sayacı sızıntısı düzeltildi Oturumun yeniden bağlanması gerektiğinde ksmbd_session referans sayısı sızmaktadır. Eksik olan ksmbd_user_session_put() eklenerek bu durum düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux
Yayın6 Ara 2025
İlk görülme6 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux6fc935f798d44a8eb8a5e6659198399fbf57b981, e671f9bb97805771380c98de944e2ceab6949188, dcc51dfe6ff26b52cac106865a172ac982d78401, d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, 379510a815cb2e64eb0a379cb62295d6ade65df0, 6.1.159, 6.6.117, 6.12.59, 5.16 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 37a0e2b362b3150317fb6e2139de67b1e29ae5ff ≤ v < 6fc935f798d44a8eb8a5e6659198399fbf57b981, 450a844c045ff0895d41b05a1cbe8febd1acfcfd ≤ v < e671f9bb97805771380c98de944e2ceab6949188, a39e31e22a535d47b14656a7d6a893c7f6cf758c ≤ v < dcc51dfe6ff26b52cac106865a172ac982d78401, b95629435b84b9ecc0c765995204a4d8a913ed52 ≤ v < d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, b95629435b84b9ecc0c765995204a4d8a913ed52 ≤ v < 379510a815cb2e64eb0a379cb62295d6ade65df0, 2107ab40629aeabbec369cf34b8cf0f288c3eb1b, 6.1.121 ≤ v < 6.1.159, 6.6.67 ≤ v < 6.6.117, 6.12.6 ≤ v < 6.12.59, 5.15.176 ≤ v < 5.16, 6.13 | 6fc935f798d44a8eb8a5e6659198399fbf57b981, e671f9bb97805771380c98de944e2ceab6949188, dcc51dfe6ff26b52cac106865a172ac982d78401, d37b2c81c83d6c0d5ca582f4fe73c672983f9e0d, 379510a815cb2e64eb0a379cb62295d6ade65df0, 6.1.159, 6.6.117, 6.12.59, 5.16 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.