جزئیات آسیب‌پذیری
CVE-2025-39929
Linux LinuxSiemens SIMATIC S7-1500 CPU 1518-4 PN/DP MFPSiemens SIMATIC S7-1500 CPU 1518F-4 PN/DP MFPSiemens SIPLUS S7-1500 CPU 1518-4 PN/DP MFP
smb: client: fix smbdirect_recv_io leak in smbd_negotiate() error path
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: smb: client: fix smbdirect_recv_io leak in smbd_negotiate() error path During tests of another unrelated patch I was able to trigger this error: Objects remaining on __kmem_cache_shutdown()
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.16 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f198186aa9bbd60fae7a2061f4feec614d880299 ≤ v < aa4cf7615328eae44f3b4bf5f4fde3fb390c27c6 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f198186aa9bbd60fae7a2061f4feec614d880299 ≤ v < 3d7c075c878ac844e33c43e506c2fa27ac7e9689 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f198186aa9bbd60fae7a2061f4feec614d880299 ≤ v < e7b7a93879558e77d950f1ff9a6f3daa385b33df | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f198186aa9bbd60fae7a2061f4feec614d880299 ≤ v < 922338efaad63cfe30d459dfc59f9d69ff93ded4 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f198186aa9bbd60fae7a2061f4feec614d880299 ≤ v < 0991418bf98f191d0c320bd25245fcffa1998c7e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f198186aa9bbd60fae7a2061f4feec614d880299 ≤ v < daac51c7032036a0ca5f1aa419ad1b0471d1c6e0 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | f198186aa9bbd60fae7a2061f4feec614d880299 ≤ v < 5aa69aabcb275a8012265233c7694076ce1d9102 | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC S7-1500 CPU 1518-4 PN/DP MFP | V3.1.5 ≤ v | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC S7-1500 CPU 1518-4 PN/DP MFP | V3.1.5 ≤ v | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP | V3.1.5 ≤ v | CVEProject cvelistV5 (CNA) |
| Siemens | SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP | V3.1.5 ≤ v | CVEProject cvelistV5 (CNA) |
| Siemens | SIPLUS S7-1500 CPU 1518-4 PN/DP MFP | V3.1.5 ≤ v | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/5aa69aabcb275a8012265233c7694076ce1d9102
- https://git.kernel.org/stable/c/aa4cf7615328eae44f3b4bf5f4fde3fb390c27c6
- https://git.kernel.org/stable/c/3d7c075c878ac844e33c43e506c2fa27ac7e9689
- https://git.kernel.org/stable/c/e7b7a93879558e77d950f1ff9a6f3daa385b33df
- https://git.kernel.org/stable/c/922338efaad63cfe30d459dfc59f9d69ff93ded4
- https://git.kernel.org/stable/c/0991418bf98f191d0c320bd25245fcffa1998c7e
- https://git.kernel.org/stable/c/daac51c7032036a0ca5f1aa419ad1b0471d1c6e0
- https://cert-portal.siemens.com/productcert/html/ssa-082556.html
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۱۲
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۱٪
احتمال بهره‌برداری در ۳۰ روز
۲۴٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —