ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-38303

Linux Linux

Bluetooth: eir: Fix possible crashes on eir_create_adv_data

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: eir: Fix possible crashes on eir_create_adv_data eir_create_adv_data may attempt to add EIR_FLAGS and EIR_TX_POWER without checking if that would fit.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.16 CVEProject cvelistV5 (CNA)
Linux Linux 01ce70b0a274bd76a5a311fb90d4d446d9bdfea1 ≤ v < 2d4588f55cc10fc228f3b46469dbfb3f0a8b13c8 CVEProject cvelistV5 (CNA)
Linux Linux 01ce70b0a274bd76a5a311fb90d4d446d9bdfea1 ≤ v < e98ce4b70beab73563d82bd21821024140e6da06 CVEProject cvelistV5 (CNA)
Linux Linux 01ce70b0a274bd76a5a311fb90d4d446d9bdfea1 ≤ v < 2af40d795d3fb0ee5c074b7ac56ab22402aa6e4f CVEProject cvelistV5 (CNA)
Linux Linux 01ce70b0a274bd76a5a311fb90d4d446d9bdfea1 ≤ v < b9db0c27e73b7c8a19384a44af527edfda74ff3d CVEProject cvelistV5 (CNA)
Linux Linux 01ce70b0a274bd76a5a311fb90d4d446d9bdfea1 ≤ v < 47c03902269aff377f959dc3fd94a9733aa31d6e CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۴/۱۹
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۹
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۳٪
احتمال بهره‌برداری در ۳۰ روز
۱۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —