CVE-2025-68761

Yüksek

Açıklama

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hfs: hfs_correct_next_unused_CNID() fonksiyonundaki potansiyel serbest bırakıldıktan sonra kullanım (use after free) hatası düzeltildi. Bu kod, referans sayısını düşüren hfs_bnode_put(node) fonksiyonunu çağırıyor ve ardından bir sonraki satırda "node" nesnesini dereference ediyor. "node" nesnesinin kullanımı yalnızca bir referansa sahip olunduğunda güvenli olduğundan, bu iki satırın sırası değiştirilmiş

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünLinux
Yayın5 Oca 2026
İlk görülme5 Oca 2026

Nasıl düzeltilir

Güncelleyin
  • Linux Linux40a1e0142096dd7dd6cb5373841222b528698588, c105e76bb17cf4b55fe89c6ad4f6a0e3972b5b08 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Linux Linuxa06ec283e125e334155fe13005c76c9f484ce759 ≤ v < 40a1e0142096dd7dd6cb5373841222b528698588, a06ec283e125e334155fe13005c76c9f484ce759 ≤ v < c105e76bb17cf4b55fe89c6ad4f6a0e3972b5b08, 6.1840a1e0142096dd7dd6cb5373841222b528698588, c105e76bb17cf4b55fe89c6ad4f6a0e3972b5b08

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-68761 · Linux · Dark Radar