CVE-2025-68733

Belirsiz

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: smack: hata düzeltildi: ayrıcalıksız görevler etiket oluşturabiliyor Eğer ayrıcalıksız bir görevin kendisini yeniden etiketlemesine izin verilirse (/smack/relabel-self boş değilse), kendi /proc/PID/attr/smack/current dosyasına isimlerini yazarak serbestçe yeni etiketler oluşturabilir. Bu durum, do_setattr() fonksiyonunun "relabel-self" listesini kontrol etmeden önce sağlanan etiketi önceden içe aktarmasından kaynaklanmaktadır. Bu değişiklik, etiket içe aktarılmadan önce "relabel-self" listesinin kontrol edilmesini sağlar.

ÖnemBelirsiz

CVSS—

İstismar olasılığı—

Ürün

Linux

Yayın24 Ara 2025

İlk görülme24 Ara 2025

Nasıl düzeltilir

Güncelleyin

Linux Linuxc80173233014a360c13fa5cc79d36bfe6e53a8ed, 6b1e45e13546c9ea0b1d99097993ac0aafae90b1, 4a7a7621619a366712fb9cefcb6e69f956c247ce, f8fd5491100f920847a3338d5fba22db19c72773, ac9fce2efabad37c338aac86fbe100f77a080e59, 64aa81250171b6bb6803e97ea7a5d73bfa061f6e, 60e8d49989410a7ade60f5dadfcd979c117d05c0, c147e13ea7fe9f118f8c9ba5e96cbd644b00d6b3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Linux Linux	38416e53936ecf896948fdeffc36b76979117952 ≤ v < c80173233014a360c13fa5cc79d36bfe6e53a8ed, 38416e53936ecf896948fdeffc36b76979117952 ≤ v < 6b1e45e13546c9ea0b1d99097993ac0aafae90b1, 38416e53936ecf896948fdeffc36b76979117952 ≤ v < 4a7a7621619a366712fb9cefcb6e69f956c247ce, 38416e53936ecf896948fdeffc36b76979117952 ≤ v < f8fd5491100f920847a3338d5fba22db19c72773, 38416e53936ecf896948fdeffc36b76979117952 ≤ v < ac9fce2efabad37c338aac86fbe100f77a080e59, 38416e53936ecf896948fdeffc36b76979117952 ≤ v < 64aa81250171b6bb6803e97ea7a5d73bfa061f6e, 38416e53936ecf896948fdeffc36b76979117952 ≤ v < 60e8d49989410a7ade60f5dadfcd979c117d05c0, 38416e53936ecf896948fdeffc36b76979117952 ≤ v < c147e13ea7fe9f118f8c9ba5e96cbd644b00d6b3, 4.4	c80173233014a360c13fa5cc79d36bfe6e53a8ed, 6b1e45e13546c9ea0b1d99097993ac0aafae90b1, 4a7a7621619a366712fb9cefcb6e69f956c247ce, f8fd5491100f920847a3338d5fba22db19c72773, ac9fce2efabad37c338aac86fbe100f77a080e59, 64aa81250171b6bb6803e97ea7a5d73bfa061f6e, 60e8d49989410a7ade60f5dadfcd979c117d05c0, c147e13ea7fe9f118f8c9ba5e96cbd644b00d6b3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.