جزئیات آسیب‌پذیری
CVE-2025-23159
Linux Linux
media: venus: hfi: add a check to handle OOB in sfr region
CVSS 3.1
8.4بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: media: venus: hfi: add a check to handle OOB in sfr region sfr->buf_size is in shared memory and can be modified by malicious user. OOB write is possible when the size is made higher than actual sfr data buffer. Cap the size to allocated size for such cases.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.13 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < 8879397c0da5e5ec1515262995e82cdfd61b282a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < 1b8fb257234e7d2d4b3f48af07c5aa5e11c71634 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < 4e95233af57715d81830fe82b408c633edff59f4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < 5af611c70fb889d46d2f654b8996746e59556750 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < 4dd109038d513b92d4d33524ffc89ba32e02ba48 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < a062d8de0be5525ec8c52f070acf7607ec8cbfe4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < d78a8388a27b265fcb2b8d064f088168ac9356b0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < f4b211714bcc70effa60c34d9fa613d182e3ef1e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | d96d3f30c0f2f564f6922bf4ccdf4464992e31fb ≤ v < 530f623f56a6680792499a8404083e17f8ec51f4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۱- https://git.kernel.org/stable/c/4dd109038d513b92d4d33524ffc89ba32e02ba48
- https://git.kernel.org/stable/c/8879397c0da5e5ec1515262995e82cdfd61b282a
- https://git.kernel.org/stable/c/1b8fb257234e7d2d4b3f48af07c5aa5e11c71634
- https://git.kernel.org/stable/c/4e95233af57715d81830fe82b408c633edff59f4
- https://git.kernel.org/stable/c/5af611c70fb889d46d2f654b8996746e59556750
- https://git.kernel.org/stable/c/530f623f56a6680792499a8404083e17f8ec51f4
- https://git.kernel.org/stable/c/a062d8de0be5525ec8c52f070acf7607ec8cbfe4
- https://git.kernel.org/stable/c/d78a8388a27b265fcb2b8d064f088168ac9356b0
- https://git.kernel.org/stable/c/f4b211714bcc70effa60c34d9fa613d182e3ef1e
- https://lists.debian.org/debian-lts-announce/2025/05/msg00045.html
- https://lists.debian.org/debian-lts-announce/2025/05/msg00030.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۲/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۳٫۵٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —