جزئیات آسیب‌پذیری

CVE-2025-21966

Linux Linux

dm-flakey: Fix memory corruption in optional corrupt_bio_byte feature

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: dm-flakey: Fix memory corruption in optional corrupt_bio_byte feature Fix memory corruption due to incorrect parameter being passed to bio_init

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.5 CVEProject cvelistV5 (CNA)
Linux Linux 1d9a943898533e83f20370c0e1448d606627522e ≤ v < 818330f756f3800c37d738bd36bce60eac949938 CVEProject cvelistV5 (CNA)
Linux Linux 1d9a943898533e83f20370c0e1448d606627522e ≤ v < 5a87e46da2418c57b445371f5ca0958d5779ba5f CVEProject cvelistV5 (CNA)
Linux Linux 1d9a943898533e83f20370c0e1448d606627522e ≤ v < da070843e153471be4297a12fdaa64023276f40e CVEProject cvelistV5 (CNA)
Linux Linux 1d9a943898533e83f20370c0e1448d606627522e ≤ v < 57e9417f69839cb10f7ffca684c38acd28ceb57b CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-787
    Out-of-bounds Write