RLSA-2025:10379
RLSA-2025:10379 · Important: kernel security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: ipv6: mcast: extend RCU protection in igmp6_send() (CVE-2025-21759) * kernel: ovl: fix UAF in ovl_dentry_update_reval by moving dput() in ovl_link_up (CVE-2025-21887) * kernel: net: atm: fix use after free in lec_send() (CVE-2025-22004) * kernel: udf: Fix a slab-out-of-bounds write bug in udf_find_entry() (CVE-2022-49846) * kernel: vmxnet3: Fix malformed packet sizing in vmxnet3_process_xdp (CVE-2025-37799) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 7.1 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel Rocky Linux:9
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:5.14.0-570.25.1.el9_6
Обновитесь до 0:5.14.0-570.25.1.el9_6
Первоисточники
- https://errata.rockylinux.org/RLSA-2025:10379
- https://bugzilla.redhat.com/show_bug.cgi?id=2348596
- https://bugzilla.redhat.com/show_bug.cgi?id=2355405
- https://bugzilla.redhat.com/show_bug.cgi?id=2357142
- https://bugzilla.redhat.com/show_bug.cgi?id=2363432
- https://bugzilla.redhat.com/show_bug.cgi?id=2363876
- https://osv.dev/vulnerability/RLSA-2025:10379