CVE-2025-68374
Belirsiz
Açıklama
Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: md: md_wakeup_thread içindeki rcu koruması düzeltildi 'thread' işaretçisini korumak için RCU kullanmaya çalışılmış ancak md_wakeup_thread() çağrılırken değer doğrudan geçirilmiştir. Bu durum, RCU işaretçisinin rcu_read_lock() işleminden önce alındığı anlamına gelir; bu da rcu_read_lock() işlemini etkisiz kılar ve bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilir.
ÖnemBelirsiz
CVSS—
İstismar olasılığı—
Ürün
Linux
Yayın24 Ara 2025
İlk görülme24 Ara 2025
Nasıl düzeltilir
Güncelleyin
- Linux Linuxdc6d1249ee35c1c76700b4b96281daeb7637bce1, 21989cb5034c835b212385a2afadf279d8069da0, a4bd1caf591faeae44cb10b6517e7dacb5139bda, f98b191f78124405294481dea85f8a22a3eb0a59, 0dc76205549b4c25705e54345f211b9f66e018a0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Linux Linux | 4469315439827290923fce4f3f672599cabeb366 ≤ v < dc6d1249ee35c1c76700b4b96281daeb7637bce1, 4469315439827290923fce4f3f672599cabeb366 ≤ v < 21989cb5034c835b212385a2afadf279d8069da0, 4469315439827290923fce4f3f672599cabeb366 ≤ v < a4bd1caf591faeae44cb10b6517e7dacb5139bda, 4469315439827290923fce4f3f672599cabeb366 ≤ v < f98b191f78124405294481dea85f8a22a3eb0a59, 4469315439827290923fce4f3f672599cabeb366 ≤ v < 0dc76205549b4c25705e54345f211b9f66e018a0, 6.5 | dc6d1249ee35c1c76700b4b96281daeb7637bce1, 21989cb5034c835b212385a2afadf279d8069da0, a4bd1caf591faeae44cb10b6517e7dacb5139bda, f98b191f78124405294481dea85f8a22a3eb0a59, 0dc76205549b4c25705e54345f211b9f66e018a0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.