CVE-2025-71116

Kritik

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: libceph: decode_pool() fonksiyonunun bozulmuş osdmaps yapılarına karşı daha dayanıklı hale getirilmesi osdmap, ceph_pg_pool zarfının kodlanmış uzunluğu belirli bir kodlama versiyonu için beklenenden daha az olacak şekilde (kötü niyetle) bozulursa, mevcut tek sınır kontrolünün bu uzunluk değerine dayalı olması nedeniyle sınır dışı okumalar (out-of-bounds reads) meydana gelebilir. Bu yama, kodlanan veya atlanan her alan için açık sınır kontrolleri ekler.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Linux Kernel

Yayın14 Oca 2026

İlk görülme14 Oca 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

linux linux_kernel5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	3.9.1 ≤ v < 5.10.248, 5.11 ≤ v < 5.15.198, 5.16 ≤ v < 6.1.160, 6.2 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.3, 3.9, 6.19	5.10.248, 5.15.198, 6.1.160, 6.6.120, 6.12.64, 6.18.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.