RLSA-2025:22395
RLSA-2025:22395 · Moderate: kernel security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The kernel packages contain the Linux kernel, the core of any Linux operating system. Security Fix(es): * kernel: ublk: make sure ubq->canceling is set when queue is frozen (CVE-2025-22068) * kernel: nfsd: handle get_client_locked() failure in nfsd4_setclientid_confirm() (CVE-2025-38724) * kernel: mm/memory-failure: fix VM_BUG_ON_PAGE(PagePoisoned(page)) when unpoison memory (CVE-2025-39883) * kernel: e1000e: fix heap overflow in e1000_set_eeprom (CVE-2025-39898) * kernel: wifi: mt76: fix linked list corruption (CVE-2025-39918) * kernel: i40e: fix idx validation in config queues msg (CVE-2025-39971) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
CVSS 7.6 · Высокий · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
kernel Rocky Linux:10
- Затронутые диапазоны версий
- ECOSYSTEM: < 0:6.12.0-124.16.1.el10_1
Обновитесь до 0:6.12.0-124.16.1.el10_1
Первоисточники
- https://errata.rockylinux.org/RLSA-2025:22395
- https://bugzilla.redhat.com/show_bug.cgi?id=2360225
- https://bugzilla.redhat.com/show_bug.cgi?id=2393172
- https://bugzilla.redhat.com/show_bug.cgi?id=2397553
- https://bugzilla.redhat.com/show_bug.cgi?id=2400598
- https://bugzilla.redhat.com/show_bug.cgi?id=2400628
- https://bugzilla.redhat.com/show_bug.cgi?id=2404108
- https://osv.dev/vulnerability/RLSA-2025:22395