CVE-2025-68349
Yüksek
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: NFSv4/pNFS: pnfs_mark_layout_stateid_invalid fonksiyonunda NFS_INO_LAYOUTCOMMIT temizleniyor Şu çağrı yığını sırasında layout null olduğunda meydana gelen bir çökmeyi düzeltir: write_inode -> nfs4_write_inode -> pnfs_layoutcommit_inode pnfs_set_layoutcommit, layout'un korunması için lseg referans sayısına dayanır. Aksi takdirde null bir layout'a referans vermeye çalışabileceğimiz için NFS_INO_LAYOUTCOMMIT'in temizlenmesi gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Linux
Yayın24 Ara 2025
İlk görülme24 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linux084bebe82ad86f718a3af84f34761863e63164ed, b6e4e3a08c03200cc4b8067ec8ab3172a989d6fc, 104080582ae0aa6dce6c6d75ff89062efe84673b, f718f9ea6094843b8c059b073af49ad61e9f49bb, 59947dff0fb7c19c09ce6dccbcd253fd542b6c25, ca2e7fdad7c683b64821c94a58b9b68733214dad, 38694f9aae00459ab443a7dc8b3949a6b33b560a, e0f8058f2cb56de0b7572f51cd563ca5debce746 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < 084bebe82ad86f718a3af84f34761863e63164ed, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < b6e4e3a08c03200cc4b8067ec8ab3172a989d6fc, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < 104080582ae0aa6dce6c6d75ff89062efe84673b, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < f718f9ea6094843b8c059b073af49ad61e9f49bb, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < 59947dff0fb7c19c09ce6dccbcd253fd542b6c25, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < ca2e7fdad7c683b64821c94a58b9b68733214dad, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < 38694f9aae00459ab443a7dc8b3949a6b33b560a, fe1cf9469d7bcb6af27e42eb555a41b0135bce4a ≤ v < e0f8058f2cb56de0b7572f51cd563ca5debce746, 4.10 | 084bebe82ad86f718a3af84f34761863e63164ed, b6e4e3a08c03200cc4b8067ec8ab3172a989d6fc, 104080582ae0aa6dce6c6d75ff89062efe84673b, f718f9ea6094843b8c059b073af49ad61e9f49bb, 59947dff0fb7c19c09ce6dccbcd253fd542b6c25, ca2e7fdad7c683b64821c94a58b9b68733214dad, 38694f9aae00459ab443a7dc8b3949a6b33b560a, e0f8058f2cb56de0b7572f51cd563ca5debce746 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.