CVE-2025-71295
Was ist CVE-2025-71295?
Im Linux-Kernel wurde die folgende Sicherheitslücke behoben: fs/buffer: Benachrichtigung in try_to_free_buffers() für Folios ohne Puffer hinzufügen try_to_free_buffers() kann für Folios ohne angehängte Puffer aufgerufen werden wenn filemap_release_folio() für ein Folio aufgerufen wird, das zu einer Zuordnung gehört mit AS_RELEASE_ALWAYS gesetzt, aber ohne definierte release_folio-Operation. In solchen Fällen gibt folio_needs_release() aufgrund von „true“ zurück AS_RELEASE_ALWAYS-Flag, aber das Folio verfügt über keine privaten Pufferdaten. Dies bewirkt, dass try_to_free_buffers() drop_buffers() für ein Folio mit Nr. aufruft Puffer, was zu einem Nullzeiger de führt
FAQ
CVE-2025-71295 hat einen CVSS-Score von N/V/10 und ist als Unbekannt eingestuft. Überprüfen Sie die Liste der betroffenen Produkte und wenden Sie Herstellerpatches an.
CVSS (Common Vulnerability Scoring System) bewertet den Schweregrad von Schwachstellen von 0,0 bis 10,0. CVE-2025-71295 erreicht N/V/10 (Unbekannt). Werte von 9,0–10,0 sind Kritisch, 7,0–8,9 Hoch, 4,0–6,9 Mittel und unter 4,0 Niedrig.
Die Liste der bestätigten Geräte, die von CVE-2025-71295 betroffen sind, finden Sie im Abschnitt "Betroffene Geräte" oben. Vergleichen Sie Ihre Firmware-Version mit dem Sicherheitshinweis des Herstellers und spielen Sie den neuesten Patch ein.
Installieren Sie das neueste Firmware- oder Software-Update des Herstellers. Prüfen Sie den Abschnitt "Referenzen" oben auf offizielle Hinweise und Patch-Notes. Wenn kein Patch verfügbar ist, deaktivieren Sie die betroffene Funktion oder isolieren Sie das Gerät von nicht vertrauenswürdigen Netzwerken.