CVE-2025-40331
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: sctp: TOCTOU sınır dışı yazma işleminin önlenmesi sock kilidini tutmayan şu yol için; sctp_diag_dump() -> sctp_for_each_endpoint() -> sctp_ep_dump() tampon bellek tahsisi (kontrol zamanı - time-of-check) ile yazma işlemi (kullanım zamanı - time-of-use) arasında adres listesinin büyümesi durumunda sınırların aşılmadığından emin olunur.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Linux
Yayın9 Ara 2025
İlk görülme9 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxb106a68df0650b694b254427cd9250c04500edd3, 3006959371007fc2eae4a078f823c680fa52de1a, 72e3fea68eac8d088e44c3dd954e843478e9240e, 584307275b2048991b2e8984962189b6cc0a9b85, c9119f243d9c0da3c3b5f577a328de3e7ffd1b42, 2fe08fcaacb7eb019fa9c81db39b2214de216677, 89eac1e150dbd42963e13d23828cb8c4e0763196, 95aef86ab231f047bb8085c70666059b58f53c09 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < b106a68df0650b694b254427cd9250c04500edd3, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 3006959371007fc2eae4a078f823c680fa52de1a, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 72e3fea68eac8d088e44c3dd954e843478e9240e, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 584307275b2048991b2e8984962189b6cc0a9b85, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < c9119f243d9c0da3c3b5f577a328de3e7ffd1b42, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 2fe08fcaacb7eb019fa9c81db39b2214de216677, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 89eac1e150dbd42963e13d23828cb8c4e0763196, 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 95aef86ab231f047bb8085c70666059b58f53c09, 4.7 | b106a68df0650b694b254427cd9250c04500edd3, 3006959371007fc2eae4a078f823c680fa52de1a, 72e3fea68eac8d088e44c3dd954e843478e9240e, 584307275b2048991b2e8984962189b6cc0a9b85, c9119f243d9c0da3c3b5f577a328de3e7ffd1b42, 2fe08fcaacb7eb019fa9c81db39b2214de216677, 89eac1e150dbd42963e13d23828cb8c4e0763196, 95aef86ab231f047bb8085c70666059b58f53c09 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.