جزئیات آسیب‌پذیری

CVE-2025-37977

Linux Linux

scsi: ufs: exynos: Disable iocc if dma-coherent property isn't set

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: scsi: ufs: exynos: Disable iocc if dma-coherent property isn't set If dma-coherent property isn't set then descriptors are non-cacheable and the iocc shareability bits should be disabled. Without this UFS can end up in an incompatible configuration and suffer from random cache related stability issues.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.16 CVEProject cvelistV5 (CNA)
Linux Linux cc52e15397cc5dc773d3c6792b98352d3209f93f ≤ v < aa64b94202d4453d616873ce318e19b064dfce04 CVEProject cvelistV5 (CNA)
Linux Linux cc52e15397cc5dc773d3c6792b98352d3209f93f ≤ v < b101fc9ac18d1ac434b703839a5117342a591792 CVEProject cvelistV5 (CNA)
Linux Linux cc52e15397cc5dc773d3c6792b98352d3209f93f ≤ v < 869749e48115ef944eeabec8e84138908471fa51 CVEProject cvelistV5 (CNA)
Linux Linux cc52e15397cc5dc773d3c6792b98352d3209f93f ≤ v < f0c6728a6f2e269ebb234a9b5bb6c2c24aafeb51 CVEProject cvelistV5 (CNA)
Linux Linux cc52e15397cc5dc773d3c6792b98352d3209f93f ≤ v < f92bb7436802f8eb7ee72dc911a33c8897fde366 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۳۰
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۱٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —