جزئیات آسیب‌پذیری
CVE-2025-38494
Linux Linux
HID: core: do not bypass hid_hw_raw_request
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: HID: core: do not bypass hid_hw_raw_request hid_hw_raw_request() is actually useful to ensure the provided buffer and length are valid. Directly calling in the low level transport driver function bypassed those checks and allowed invalid paramto be used.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 3.15 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < 40e25aa7e4e0f2440c73a683ee448e41c7c344ed | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < f10923b8d32a473b229477b63f23bbd72b1e9910 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < a62a895edb2bfebffa865b5129a66e3b4287f34f | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < dd8e8314f2ce225dade5248dcfb9e2ac0edda624 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < d18f63e848840100dbc351a82e7042eac5a28cf5 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < 19d1314d46c0d8a5c08ab53ddeb62280c77698c0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < c2ca42f190b6714d6c481dfd3d9b62ea091c946b | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 4fa5a7f76cc7b6ac87f57741edd2b124851d119f ≤ v < 0e5017d84d650ca0eeaf4a3fe9264c5dbc886b81 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱۰- https://git.kernel.org/stable/c/dd8e8314f2ce225dade5248dcfb9e2ac0edda624
- https://git.kernel.org/stable/c/40e25aa7e4e0f2440c73a683ee448e41c7c344ed
- https://git.kernel.org/stable/c/f10923b8d32a473b229477b63f23bbd72b1e9910
- https://git.kernel.org/stable/c/a62a895edb2bfebffa865b5129a66e3b4287f34f
- https://git.kernel.org/stable/c/0e5017d84d650ca0eeaf4a3fe9264c5dbc886b81
- https://git.kernel.org/stable/c/d18f63e848840100dbc351a82e7042eac5a28cf5
- https://git.kernel.org/stable/c/19d1314d46c0d8a5c08ab53ddeb62280c77698c0
- https://git.kernel.org/stable/c/c2ca42f190b6714d6c481dfd3d9b62ea091c946b
- https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html
- https://lists.debian.org/debian-lts-announce/2025/10/msg00007.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۰۶
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۶٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۸٪
صدک (نسبت به همه‌ی CVEها)
ضعف‌ها (CWE)
- —