ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-22047

Linux Linux

x86/microcode/AMD: Fix __apply_microcode_amd()'s return value

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: x86/microcode/AMD: Fix __apply_microcode_amd()'s return value When verify_sha256_digest() fails, __apply_microcode_amd() should propagate the failure by returning false (and not -1 which is promoted to true).

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.14 CVEProject cvelistV5 (CNA)
Linux Linux 3e8653e399e7111a3e87d534ff4533b250ae574f ≤ v < ada88219d5315fc13f2910fe278c7112d8d68889 CVEProject cvelistV5 (CNA)
Linux Linux 50cef76d5cb0e199cda19f026842560f6eedc4f7 ≤ v < 31ab12df723543047c3fc19cb8f8c4498ec6267f CVEProject cvelistV5 (CNA)
Linux Linux 50cef76d5cb0e199cda19f026842560f6eedc4f7 ≤ v < 7f705a45f130a85fbf31c2abdc999c65644c8307 CVEProject cvelistV5 (CNA)
Linux Linux 6.12.18 ≤ v < 6.12.23 CVEProject cvelistV5 (CNA)
Linux Linux 6.13.6 ≤ v < 6.13.11 CVEProject cvelistV5 (CNA)
Linux Linux 6.6.81 ≤ v < 6.6.87 CVEProject cvelistV5 (CNA)
Linux Linux bef830144febedb7de86863ae99d8f53bed76e95 ≤ v < 763f4d638f71cb45235395790a46e9f9e84227fd CVEProject cvelistV5 (CNA)
Linux Linux c162ba4f45ab6ef3b7114af6fb419f1833f050c0 ≤ v < d295c58fad1d5ab987a81f139dd21498732c4f13 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۲۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۶٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —