CVE-2025-68246
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ksmbd: IP başına sınır bağlantıyı reddettiğinde kabul edilen soketi kapatın ksmbd_kthread_fn() fonksiyonunda IP başına bağlantı sınırı aşıldığında, kod ret = -EAGAIN değerini atar ve yeni kabul edilen soketi kapatmadan accept döngüsüne devam eder. Bu durum, tek bir IP'den gelen her reddedilen deneme için bir soket sızıntısına yol açar ve basit bir uzaktan hizmet reddi (DoS) saldırısına olanak tanır. Devam etmeden önce client_sk serbest bırakılır. Bu hata ZeroPath ile bulunmuştur.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux
Yayın16 Ara 2025
İlk görülme16 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux7a3c7154d5fc05956a8ad9e72ecf49e21555bfca, 5746b2a0f5eb3d79667b3c51fe849bd62464220e, 4587a7826be1ae0190dba10ff70b46bb0e3bc7d3, 35521b5a7e8a184548125f4530552101236dcda1, 98a5fd31cbf72d46bf18e50b3ab0ce86d5f319a9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 7a3c7154d5fc05956a8ad9e72ecf49e21555bfca, 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 5746b2a0f5eb3d79667b3c51fe849bd62464220e, 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 4587a7826be1ae0190dba10ff70b46bb0e3bc7d3, 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 35521b5a7e8a184548125f4530552101236dcda1, 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 98a5fd31cbf72d46bf18e50b3ab0ce86d5f319a9, 5.15 | 7a3c7154d5fc05956a8ad9e72ecf49e21555bfca, 5746b2a0f5eb3d79667b3c51fe849bd62464220e, 4587a7826be1ae0190dba10ff70b46bb0e3bc7d3, 35521b5a7e8a184548125f4530552101236dcda1, 98a5fd31cbf72d46bf18e50b3ab0ce86d5f319a9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.