جزئیات آسیبپذیری
CVE-2025-39897
Linux Linux
net: xilinx: axienet: Add error handling for RX metadata pointer retrieval
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: net: xilinx: axienet: Add error handling for RX metadata pointer retrieval Add proper error checking for dmaengine_desc_get_metadata_ptr() which can return an error pointer and lead to potential crashes or undefined behaviour if the pointer retrieval fails. Properly handle the error by unmapping DMA buffer, freeing the skb and returning early to prevent further processing with invalid data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.5متوسط | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Linux | Linux | 6.8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6a91b846af85a24241decd686269e8e038eb13d1 ≤ v < d0ecda6fdd840b406df6617b003b036f65dd8926 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6a91b846af85a24241decd686269e8e038eb13d1 ≤ v < 92e2fc92bc4eb2bc0e84404316fbc02ddd0a3196 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 6a91b846af85a24241decd686269e8e038eb13d1 ≤ v < 8bbceba7dc5090c00105e006ce28d1292cfda8dd | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۰۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیشبینی بهرهبرداری (EPSS)
۰٫۲۷٪
احتمال بهرهبرداری در ۳۰ روز
۲۰٫۴٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-476NULL Pointer Dereference