جزئیات آسیب‌پذیری
CVE-2025-39702
Linux LinuxSiemens SIMATIC CN 4100
ipv6: sr: Fix MAC comparison to be constant-time
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: ipv6: sr: Fix MAC comparison to be constant-time To prevent timing attacks, MACs need to be compared in constant time. Use the appropriate helper function for this.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.10 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bf355b8d2c30a289232042cacc1cfaea4923936c ≤ v < 3b348c9c8d2ca2c67559ffd0e258ae7e1107d4f0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bf355b8d2c30a289232042cacc1cfaea4923936c ≤ v < 86b6d34717fe0570afce07ee79b8eeb40341f831 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bf355b8d2c30a289232042cacc1cfaea4923936c ≤ v < 3ddd55cf19ed6cc62def5e3af10c2a9df1b861c3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bf355b8d2c30a289232042cacc1cfaea4923936c ≤ v < b3967c493799e63f648e9c7b6cb063aa2aed04e7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bf355b8d2c30a289232042cacc1cfaea4923936c ≤ v < f7878d47560d61e3f370aca3cebb8f42a55b990a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bf355b8d2c30a289232042cacc1cfaea4923936c ≤ v < a458b2902115b26a25d67393b12ddd57d1216aaa | CVEProject cvelistV5 (CNA) |
| Linux | Linux | bf355b8d2c30a289232042cacc1cfaea4923936c ≤ v < ff55a452d56490047f5233cc48c5d933f8586884 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC CN 4100 | v < V5.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۹- https://git.kernel.org/stable/c/ff55a452d56490047f5233cc48c5d933f8586884
- https://git.kernel.org/stable/c/3b348c9c8d2ca2c67559ffd0e258ae7e1107d4f0
- https://git.kernel.org/stable/c/86b6d34717fe0570afce07ee79b8eeb40341f831
- https://git.kernel.org/stable/c/3ddd55cf19ed6cc62def5e3af10c2a9df1b861c3
- https://git.kernel.org/stable/c/b3967c493799e63f648e9c7b6cb063aa2aed04e7
- https://git.kernel.org/stable/c/f7878d47560d61e3f370aca3cebb8f42a55b990a
- https://git.kernel.org/stable/c/a458b2902115b26a25d67393b12ddd57d1216aaa
- https://lists.debian.org/debian-lts-announce/2025/10/msg00008.html
- https://cert-portal.siemens.com/productcert/html/ssa-032379.html
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۶/۱۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۹٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —