جزئیات آسیب‌پذیری
CVE-2025-38412
Linux Linux
platform/x86: dell-wmi-sysman: Fix WMI data block retrieval in sysfs callbacks
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: platform/x86: dell-wmi-sysman: Fix WMI data block retrieval in sysfs callbacks After retrieving WMI data blocks in sysfs callbacks, check for the validity of them before dereferencing their content.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 5.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 68e9963583d11963ceca5d276e9c44684509f759 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 0deb3eb78ebf225cb41aa9b2b2150f46cbfd359e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 92c2d914b5337431d885597a79a3a3d9d55e80b7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < aaf847dcb4114fe8b25d4c1c790bedcb6088cb3d | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < eb617dd25ca176f3fee24f873f0fd60010773d67 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | e8a60aa7404bfef37705da5607c97737073ac38d ≤ v < 5df3b870bc389a1767c72448a3ce1c576ef4deab | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://git.kernel.org/stable/c/92c2d914b5337431d885597a79a3a3d9d55e80b7
- https://git.kernel.org/stable/c/68e9963583d11963ceca5d276e9c44684509f759
- https://git.kernel.org/stable/c/0deb3eb78ebf225cb41aa9b2b2150f46cbfd359e
- https://git.kernel.org/stable/c/5df3b870bc389a1767c72448a3ce1c576ef4deab
- https://git.kernel.org/stable/c/aaf847dcb4114fe8b25d4c1c790bedcb6088cb3d
- https://git.kernel.org/stable/c/eb617dd25ca176f3fee24f873f0fd60010773d67
- https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —