Kritik ÖNEM — Güvenlik Açığı

CVE-2025-38352 — Linux Kernel Time-of-Check Time-of-Use (TOCTOU) Race Condition Vulnerability

Linux kernel contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that has a high impact on confidentiality, integrity, and availability.

Platform
Ubuntu Server
CVE Kaydı
CVE-2025-38352
Advisory
CISA-KEV
Yayın Tarihi
04 Eylül 2025
Okunma
2
Birincil kaynak: Kaynaktaki resmî duyuruyu inceleyin: nvd.nist.gov Kaynağa Git

Durum

Bu açık CISA tarafından aktif istismar edildiği doğrulanmış açıklar katalogunda yer alıyor. Teorik bir risk değil — sahada kullanılıyor.

Açıklama

Linux kernel contains a time-of-check time-of-use (TOCTOU) race condition vulnerability that has a high impact on confidentiality, integrity, and availability.

Künye

  • Üretici: Linux
  • Ürün: Kernel
  • Katalog'a eklenme: 2025-09-04

CISA'nın Zorunlu Kıldığı Aksiyon

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

  • Federal kurumlar için son tarih: 2025-09-25
Linux Kernel

Ubuntu Server — İlgili Duyurular

TÜMÜNÜ GÖR →