جزئیات آسیب‌پذیری
CVE-2025-21830
Linux LinuxSiemens SIMATIC S7-1500 TM MFP - GNU/Linux subsystem
landlock: Handle weird files
CVSS 3.1
7.3بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: landlock: Handle weird files A corrupted filesystem (e.g. bcachefs) might return weird files. Instead of throwing a warning and allowing access to such file, treat them as regular files.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.3بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.13 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cb2c7d1a1776057c9a1f48ed1250d85e94d4850d ≤ v < 7d6121228959ddf44a4b9b6a177384ac7854e2f9 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cb2c7d1a1776057c9a1f48ed1250d85e94d4850d ≤ v < 39bb3d56f1c351e76bb18895d0e73796e653d5c1 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cb2c7d1a1776057c9a1f48ed1250d85e94d4850d ≤ v < 2569e65d2eb6ac1afe6cb6dfae476afee8b6771a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cb2c7d1a1776057c9a1f48ed1250d85e94d4850d ≤ v < 0fde195a373ab1267e60baa9e1a703a97e7464cd | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cb2c7d1a1776057c9a1f48ed1250d85e94d4850d ≤ v < 49440290a0935f428a1e43a5ac8dc275a647ff80 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | cb2c7d1a1776057c9a1f48ed1250d85e94d4850d ≤ v < a1fccf6b72b56343dd4f2d96b008147f9951eebd | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC S7-1500 TM MFP - GNU/Linux subsystem | همه | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/a1fccf6b72b56343dd4f2d96b008147f9951eebd
- https://git.kernel.org/stable/c/7d6121228959ddf44a4b9b6a177384ac7854e2f9
- https://git.kernel.org/stable/c/39bb3d56f1c351e76bb18895d0e73796e653d5c1
- https://git.kernel.org/stable/c/2569e65d2eb6ac1afe6cb6dfae476afee8b6771a
- https://git.kernel.org/stable/c/0fde195a373ab1267e60baa9e1a703a97e7464cd
- https://git.kernel.org/stable/c/49440290a0935f428a1e43a5ac8dc275a647ff80
- https://lists.debian.org/debian-lts-announce/2025/03/msg00028.html
- https://cert-portal.siemens.com/productcert/html/ssa-784472.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۲/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —