CVE sérülékenység 2026. 09. 22.

CVE-2025-39964

Alapadatok

Súlyosság

Közepes

Publikálás dátuma 2026. 09. 22.

Érintett rendszerek

Linux

CWE

CWE-362

CVSS vektor

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Helyi hozzáférés szükséges
Alacsony komplexitás
Alacsony jogosultság szükséges
Nem szükséges felhasználói interakció

Leírás

A program tartalmaz egy kódszekvenciát, amellyel egyidejűleg más kóddal is futtatható, és a kódsorozat ideiglenes, kizárólagos hozzáférést igényel egy megosztott erőforráshoz. Létezhet azonban egy olyan időzítési ablak, amelyben a megosztott erőforrás egy másik, egyidejűleg működő kódsorozattal módosítható.

Érintett rendszerek és verzióik

Cofiguration 1:
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* From (including) 2.6.38 Up to (excluding) 5.10.245
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* From (including)5.11 Up to (excluding) 5.15.194
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* From (including) 5.16 Up to (excluding) 6.1.154
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* From (including) 6.2 Up to (excluding) 6.6.108
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* From (including) 6.7 Up to (excluding) 6.12.49
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:* From (including) 6.13 Up to (excluding) 6.16.9
cpe:2.3:o:linux:linux_kernel:6.17:rc1:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.17:rc2:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.17:rc3:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.17:rc4:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.17:rc5:*:*:*:*:*:*
cpe:2.3:o:linux:linux_kernel:6.17:rc6:*:*:*:*:*:*

Configuration 2:
cpe:2.3:o:siemens:simatic_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:* From (including) 3.1.6
cpe:2.3:h:siemens:simatic_s7-1500_cpu_1518-4_pn\/dp_mfp:*:*:*:*:*:*:*:*

Configuration 3:
pe:2.3:o:siemens:simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:* From (including) 3.1.6
cpe:2.3:h:siemens:simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp:*:*:*:*:*:*:*:*

Products (Linux versions):
8ff590903d5fc7f5a0a988c38267a3d08e6393a2 < 0f28c4adbc4a97437874c9b669fd7958a8c6d6ce (git)
8ff590903d5fc7f5a0a988c38267a3d08e6393a2 < e4c1ec11132ec466f7362a95f36a506ce4dc08c9 (git)
8ff590903d5fc7f5a0a988c38267a3d08e6393a2 < 1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8 (git)
8ff590903d5fc7f5a0a988c38267a3d08e6393a2 < 7c4491b5644e3a3708f3dbd7591be0a570135b84 (git)
8ff590903d5fc7f5a0a988c38267a3d08e6393a2 < 9aee87da5572b3a14075f501752e209801160d3d (git)
8ff590903d5fc7f5a0a988c38267a3d08e6393a2 < 45bcf60fe49b37daab1acee57b27211ad1574042 (git)
8ff590903d5fc7f5a0a988c38267a3d08e6393a2 < 1b34cbbf4f011a121ef7b2d7d6e6920a036d5285 (git)

Hivatkozások

https://cert-portal.siemens.com/productcert/html/ssa-019113.html
https://git.kernel.org/stable/c/0f28c4adbc4a97437874c9b669fd7958a8c6d6ce
https://git.kernel.org/stable/c/1b34cbbf4f011a121ef7b2d7d6e6920a036d5285
https://git.kernel.org/stable/c/1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a07c8
https://git.kernel.org/stable/c/45bcf60fe49b37daab1acee57b27211ad1574042
https://git.kernel.org/stable/c/7c4491b5644e3a3708f3dbd7591be0a570135b84
https://git.kernel.org/stable/c/9aee87da5572b3a14075f501752e209801160d3d
https://git.kernel.org/stable/c/e4c1ec11132ec466f7362a95f36a506ce4dc08c9
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-39964