CVE-2025-40302
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: videbuf2: legacy fileio aktifken remove_bufs işleminin yapılması yasaklandı vb2_ioctl_remove_bufs() çağrısı kuyruk dahili tampon listesini manipüle eder ve potansiyel olarak legacy fileio erişim modu tarafından kullanılan bazı işaretçilerin üzerine yazar. Ardışık okuma/yazma çağrıları arasında dahili kuyruk durumunu korumak için, fileio aktif olduğunda bu ioctl işlemi yasaklanmıştır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın8 Ara 2025
İlk görülme8 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxa6a493b985bfffac097a4e1be09f98b27729dca8, e819b34df0a7030a15c968d619fa8a3ed2455c7a, 27afd6e066cfd80ddbe22a4a11b99174ac89cced ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < a6a493b985bfffac097a4e1be09f98b27729dca8, a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < e819b34df0a7030a15c968d619fa8a3ed2455c7a, a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < 27afd6e066cfd80ddbe22a4a11b99174ac89cced, 6.10 | a6a493b985bfffac097a4e1be09f98b27729dca8, e819b34df0a7030a15c968d619fa8a3ed2455c7a, 27afd6e066cfd80ddbe22a4a11b99174ac89cced |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.