CVE-2025-68283

Yüksek

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: libceph: map->max_osd için BUG_ON, sınır kontrolü ile değiştirildi OSD indeksleri güvenilmeyen ağ paketlerinden gelmektedir. Bunların map->max_osd değerine göre doğrulanması için sınır kontrolleri eklenmiştir. [ idryomov: ceph_get_primary_affinity() içindeki BUG_ON kaldırıldı, küçük kozmetik düzenlemeler yapıldı ]

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünLinux
Yayın16 Ara 2025
İlk görülme16 Ara 2025

Nasıl düzeltilir

Güncelleyin
  • Linux Linux57f5fbae9f1024aba17ff75e00433324115c548a, becc488a4d864db338ebd4e313aa3c77da24b604, e67e3be690f5f7e3b031cf29e8d91e6d02a8e30d, b4368b7f97014e1015445d61abd0b27c4c6e8424, ec3797f043756a94ea2d0f106022e14ac4946c02 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxf24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 57f5fbae9f1024aba17ff75e00433324115c548a, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < becc488a4d864db338ebd4e313aa3c77da24b604, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < e67e3be690f5f7e3b031cf29e8d91e6d02a8e30d, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < b4368b7f97014e1015445d61abd0b27c4c6e8424, f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < ec3797f043756a94ea2d0f106022e14ac4946c02, 2.6.3457f5fbae9f1024aba17ff75e00433324115c548a, becc488a4d864db338ebd4e313aa3c77da24b604, e67e3be690f5f7e3b031cf29e8d91e6d02a8e30d, b4368b7f97014e1015445d61abd0b27c4c6e8424, ec3797f043756a94ea2d0f106022e14ac4946c02

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-68283 · Linux · Dark Radar