CVE-2025-40293

Belirsiz

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iommufd: Kirli izleme (dirty tracking) sırasında bölme işlemi yaparken taşma oluşmasın pgshift 63 ise BITS_PER_TYPE(*bitmap->bitmap) * pgsize değeri 0'a taşacak ve bu durum sıfıra bölme hatasını tetikleyecektir. Bu durumda indeksin sadece 0 olması gerekir; bu nedenle herhangi bir taşma yaşanmasını önlemek için işlemler kaydırma ile bölecek şekilde yeniden düzenlenmiştir.

ÖnemBelirsiz
CVSS—
İstismar olasılığı—
ÜrünLinux
Yayın8 Ara 2025
İlk görülme8 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux07105e61882ff4a7d58db63cc5f9e90c6c60506c, 4c8a4f1d34eced168cc0b3a3dfe7b6dcc2090f69, de7f2c67ceb1941b05b04ac35458a03e93cc57b1, dbf316fc90aa954dcd5440817f4b944627ed63e0, cb30dfa75d55eced379a42fd67bd5fb7ec38555e ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linux58ccf0190d19d9a8a41f8a02b9e06742b58df4a1 ≤ v < 07105e61882ff4a7d58db63cc5f9e90c6c60506c, 58ccf0190d19d9a8a41f8a02b9e06742b58df4a1 ≤ v < 4c8a4f1d34eced168cc0b3a3dfe7b6dcc2090f69, 58ccf0190d19d9a8a41f8a02b9e06742b58df4a1 ≤ v < de7f2c67ceb1941b05b04ac35458a03e93cc57b1, 58ccf0190d19d9a8a41f8a02b9e06742b58df4a1 ≤ v < dbf316fc90aa954dcd5440817f4b944627ed63e0, 58ccf0190d19d9a8a41f8a02b9e06742b58df4a1 ≤ v < cb30dfa75d55eced379a42fd67bd5fb7ec38555e, 6.107105e61882ff4a7d58db63cc5f9e90c6c60506c, 4c8a4f1d34eced168cc0b3a3dfe7b6dcc2090f69, de7f2c67ceb1941b05b04ac35458a03e93cc57b1, dbf316fc90aa954dcd5440817f4b944627ed63e0, cb30dfa75d55eced379a42fd67bd5fb7ec38555e

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-40293 · Linux · Dark Radar