جزئیات آسیب‌پذیری
CVE-2025-40331
Linux Linux
sctp: Prevent TOCTOU out-of-bounds write
CVSS 3.1
7.8بالا
شرح رسمی (انگلیسی)
In the Linux kernel, the following vulnerability has been resolved: sctp: Prevent TOCTOU out-of-bounds write For the following path not holding the sock lock, sctp_diag_dump() -> sctp_for_each_endpoint() -> sctp_ep_dump() make sure not to exceed bounds in case the address list has grown between buffer allocation (time-of-check) and write (time-of-use).
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (Linux) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Linux | Linux | 4.7 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 3006959371007fc2eae4a078f823c680fa52de1a | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 72e3fea68eac8d088e44c3dd954e843478e9240e | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 584307275b2048991b2e8984962189b6cc0a9b85 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < b106a68df0650b694b254427cd9250c04500edd3 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 2fe08fcaacb7eb019fa9c81db39b2214de216677 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 89eac1e150dbd42963e13d23828cb8c4e0763196 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < 95aef86ab231f047bb8085c70666059b58f53c09 | CVEProject cvelistV5 (CNA) |
| Linux | Linux | 8f840e47f190cbe61a96945c13e9551048d42cef ≤ v < c9119f243d9c0da3c3b5f577a328de3e7ffd1b42 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۸- https://git.kernel.org/stable/c/b106a68df0650b694b254427cd9250c04500edd3
- https://git.kernel.org/stable/c/3006959371007fc2eae4a078f823c680fa52de1a
- https://git.kernel.org/stable/c/72e3fea68eac8d088e44c3dd954e843478e9240e
- https://git.kernel.org/stable/c/584307275b2048991b2e8984962189b6cc0a9b85
- https://git.kernel.org/stable/c/c9119f243d9c0da3c3b5f577a328de3e7ffd1b42
- https://git.kernel.org/stable/c/2fe08fcaacb7eb019fa9c81db39b2214de216677
- https://git.kernel.org/stable/c/89eac1e150dbd42963e13d23828cb8c4e0763196
- https://git.kernel.org/stable/c/95aef86ab231f047bb8085c70666059b58f53c09
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۹/۱۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Linux
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۸٪
احتمال بهره‌برداری در ۳۰ روز
۸٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- —