جزئیات آسیب‌پذیری
CVE-2025-39778
Linux Linux
objtool, nvmet: Fix out-of-bounds stack access in nvmet_ctrl_state_show()
CVSS 3.1
7.1بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: objtool, nvmet: Fix out-of-bounds stack access in nvmet_ctrl_state_show() The csts_state_names[] array only has six sparse entries, but the iteration code in nvmet_ctrl_state_show() iterates seven, resulting in a potential out-of-bounds stack read. Fix that. Fixes the following warning with an UBSAN kernel: vmlinux.o: warning: objtool: .text.nvmet_ctrl_state_show: unexpected end of section
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.11 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 649fd41420a816b11b07423ebf4dbd4ac1ac2905 ≤ v < 1adc93a525fdee8e2b311e6d5fd93eb69714ca05 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 649fd41420a816b11b07423ebf4dbd4ac1ac2905 ≤ v < 8fbf37a3577b4d64c150cafde338eee17b2f2ea4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 649fd41420a816b11b07423ebf4dbd4ac1ac2905 ≤ v < 0cc0efc58d6c741b2868d4af24874d7fec28a575 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 649fd41420a816b11b07423ebf4dbd4ac1ac2905 ≤ v < 107a23185d990e3df6638d9a84c835f963fe30a6 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۱/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۶٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-125Out-of-bounds Read