ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-40084

Linux Linux

ksmbd: transport_ipc: validate payload size before reading handle

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: ksmbd: transport_ipc: validate payload size before reading handle handle_response() dereferences the payload as a 4-byte handle without verifying that the declared payload size is at least 4 bytes. A malformed or truncated message from ksmbd.mountd can lead to a 4-byte read past the declared payload size. Validate the size before dereferencing. This is a minimal fix to guard the initial handle read.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 5.15 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < a02e432d5130da4c723aabe1205bac805889fdb2 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 2dc125f5da134c0915a840b62565c60a595673dd CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 898d527ed94c19980a4d848f10057f1fed578ffb CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 867ffd9d67285612da3f0498ca618297f8e41f01 CVEProject cvelistV5 (CNA)
Linux Linux 0626e6641f6b467447c81dd7678a69c66f7746cf ≤ v < 6f40e50ceb99fc8ef37e5c56e2ec1d162733fef0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۸/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۱٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —