جزئیات آسیب‌پذیری
CVE-2025-40302
Linux Linux
media: videobuf2: forbid remove_bufs when legacy fileio is active
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: media: videobuf2: forbid remove_bufs when legacy fileio is active vb2_ioctl_remove_bufs() call manipulates queue internal buffer list, potentially overwriting some pointers used by the legacy fileio access mode. Forbid that ioctl when fileio is active to protect internal queue state between subsequent read/write calls.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 6.10 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < a6a493b985bfffac097a4e1be09f98b27729dca8 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < e819b34df0a7030a15c968d619fa8a3ed2455c7a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | a3293a85381ec9680aa2929547fbc76c5d87a1b2 ≤ v < 27afd6e066cfd80ddbe22a4a11b99174ac89cced | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۴٪
احتمال بهره‌برداری در ۳۰ روز
۳٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- —