CVE-2025-71148

Düşük

Açıklama

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/handshake: gönderim hatasında yıkıcıyı geri yükle handshake_req_submit(), sk->sk_destruct değerini değiştirir ancak istek hashlenmeden önce gönderim başarısız olduğunda bunu asla geri yüklemez. Ardından handshake_sk_destruct() erken döner ve orijinal yıkıcı hiçbir zaman çalışmaz, bu da soketin sızmasına neden olur. Hata yolunda sk_destruct geri yüklenmiştir.

ÖnemDüşük

CVSS3.3

İstismar olasılığı—

Ürün

Linux Kernel

Yayın23 Oca 2026

İlk görülme23 Oca 2026

Nasıl düzeltilir

Güncelleyin

linux linux_kernel6.6.120, 6.12.64, 6.18.3 ya da sonraki bir sürüm

Yamalar

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linux linux_kernel	6.4 ≤ v < 6.6.120, 6.7 ≤ v < 6.12.64, 6.13 ≤ v < 6.18.3, 6.19	6.6.120, 6.12.64, 6.18.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.