جزئیات آسیب‌پذیری

CVE-2025-40075

Linux Linux

tcp_metrics: use dst_dev_net_rcu()

CVSS 3.1
8.1بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: tcp_metrics: use dst_dev_net_rcu() Replace three dst_dev() with a lockdep enabled helper.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.13 CVEProject cvelistV5 (CNA)
Linux Linux 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ≤ v < 23261817e955ebeb91d7c5c667d09fa415eb88b4 CVEProject cvelistV5 (CNA)
Linux Linux 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ≤ v < 7012bea5622396b37566fbdc059f7c6a6c279d74 CVEProject cvelistV5 (CNA)
Linux Linux 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ≤ v < 4b89397807eb04986427c4786d065e9442834ad4 CVEProject cvelistV5 (CNA)
Linux Linux 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ≤ v < 07613a95326ebad2d1b88d883cd72546025a4f3e CVEProject cvelistV5 (CNA)
Linux Linux 4a6ce2b6f2ecabbddcfe47e7cf61dd0f00b10e36 ≤ v < 50c127a69cd6285300931853b352a1918cfa180f CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • —