جزئیات آسیب‌پذیری

CVE-2025-1272

Fedora Project Fedora LinuxRed Hat Enterprise Linux 9

Kernel: secure boot does not automatically enable kernel lockdown

CVSS 3.1

7.7بالا

شرح رسمی (انگلیسی)

The Linux Kernel lockdown mode for kernel versions starting on 6.12 and above for Fedora Linux has the lockdown mode disabled without any warning. This may allow an attacker to gain access to sensitive information such kernel memory mappings, I/O ports, BPF and kprobes. Additionally unsigned modules can be loaded, leading to execution of untrusted code breaking breaking any Secure Boot protection. This vulnerability affects only Fedora Linux.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.7بالا	3.1	CVEProject cvelistV5 (CNA) (fedora)	`CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Fedora Project	Fedora Linux	6.12.1-200.fc41 ≤ v < 6.12.15-200.fc41	CVEProject cvelistV5 (CNA)
Fedora Project	Fedora Linux	6.12.4-100.fc40 ≤ v < 6.12.15-100.fc40	CVEProject cvelistV5 (CNA)
Red Hat	Red Hat Enterprise Linux 9	همه	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://access.redhat.com/errata/RHSA-2025:6966 vendor-advisoryx_refsource_REDHAT
https://access.redhat.com/security/cve/CVE-2025-1272 vdb-entryx_refsource_REDHAT
https://bugzilla.redhat.com/show_bug.cgi?id=2345615 issue-trackingx_refsource_REDHAT

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۱/۲۹
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۰۷
وضعیت: منتشرشده
صادرکننده (CNA): fedora

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪

احتمال بهره‌برداری در ۳۰ روز

۱۷٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-306
Missing Authentication for Critical Function