ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40051

Linux Linux

vhost: vringh: Modify the return value check

CVSS 3.1
7.8بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: vhost: vringh: Modify the return value check The return value of copy_from_iter and copy_to_iter can't be negative, check whether the copied lengths are equal.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.8بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 6.0 CVEProject cvelistV5 (CNA)
Linux Linux 309bba39c945ac8ab8083ac05cd6cfe5822968e0 ≤ v < db042925a5ab7a550b710addeadbf6f72e3a8a4b CVEProject cvelistV5 (CNA)
Linux Linux 309bba39c945ac8ab8083ac05cd6cfe5822968e0 ≤ v < 78dc7362662fedaa1928fb8e4f27401c8322905d CVEProject cvelistV5 (CNA)
Linux Linux 309bba39c945ac8ab8083ac05cd6cfe5822968e0 ≤ v < baa37b1c7e29546f79c39bef0d18c4edc9f39bb1 CVEProject cvelistV5 (CNA)
Linux Linux 309bba39c945ac8ab8083ac05cd6cfe5822968e0 ≤ v < cfa0654402c06d086201a9ff167eb95da5844fc3 CVEProject cvelistV5 (CNA)
Linux Linux 309bba39c945ac8ab8083ac05cd6cfe5822968e0 ≤ v < 82a8d0fda55b35361ee7f35b54fa2b66d7847d2b CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —