ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-68283

Linux Linux

libceph: replace BUG_ON with bounds check for map->max_osd

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: libceph: replace BUG_ON with bounds check for map->max_osd OSD indexes come from untrusted network packets. Boundary checks are added to validate these against map->max_osd. [ idryomov: drop BUG_ON in ceph_get_primary_affinity(), minor cosmetic edits ]

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (Linux) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 2.6.34 CVEProject cvelistV5 (CNA)
Linux Linux f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < 57f5fbae9f1024aba17ff75e00433324115c548a CVEProject cvelistV5 (CNA)
Linux Linux f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < becc488a4d864db338ebd4e313aa3c77da24b604 CVEProject cvelistV5 (CNA)
Linux Linux f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < e67e3be690f5f7e3b031cf29e8d91e6d02a8e30d CVEProject cvelistV5 (CNA)
Linux Linux f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < b4368b7f97014e1015445d61abd0b27c4c6e8424 CVEProject cvelistV5 (CNA)
Linux Linux f24e9980eb860d8600cbe5ef3d2fd9295320d229 ≤ v < ec3797f043756a94ea2d0f106022e14ac4946c02 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۹/۲۵
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Linux

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • —