Sérülékenységek

CVE-2025-39964

Linux Linux

Adatlap

Eszköztípus
IT +ICS
Publikálva
Frissítve
Súlyosság
Magas
Prioritás
Riasztás
CWE
CWE-362

CVSS-pontszámok

Verzió Pontszám Súlyosság Vektor
3.1 7,8 Magas CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Eredeti leírás

In the Linux kernel, the following vulnerability has been resolved:

crypto: af_alg - Disallow concurrent writes in af_alg_sendmsg

Issuing two writes to the same af_alg socket is bogus as the
data will be interleaved in an unpredictable fashion. Furthermore,
concurrent writes may create inconsistencies in the internal
socket state.

Disallow this by adding a new ctx->write field that indiciates
exclusive ownership for writing.

Érintett termékek

  • Linux Linux Verziók: 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 – < 0f28c4adbc4a97437874c9b669fd7958a8c6d6ce; 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 – < e4c1ec11132ec466f7362a95f36a506ce4dc08c9; 8ff590903d5fc7f5a0a988c38267a3d08e6393a2 – < 1f323a48e9b5ebfe6dc7d130fdf5c3c0e92a, 2.6.38; 0 – < 2.6.38; 5.10.245 – <= 5.10.*; 5.15.194 – <= 5.15.*; 6.1.154 – <= 6.1.*; 6.6.108 – <= 6.6.*; 6.12.49 – <= 6.12.*; 6.16.9 – <= 6.16.*; 6.17 – <= *

Beszállítói termékekben is érintett

A CVE-rekord beszállítói kiegészítése szerint ezek a termékek beépítve tartalmazzák az érintett komponenst.

  • SIMATIC S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.6 – < *, V3.1.7 – < *
  • SIMATIC S7-1500 CPU 1518F-4 PN/DP MFP Siemens Verziók: V3.1.6 – < *, V3.1.7 – < *
  • SIPLUS S7-1500 CPU 1518-4 PN/DP MFP Siemens Verziók: V3.1.6 – < *, V3.1.7 – < *

Prioritás

Szint
Riasztás
Teendő
Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS
1,61%
Kihasználtság
Aktív
Kihasználás óta
Automatizálhatóság
Nem
Technikai hatás
Teljes

Javítás

Javított verzió
5.10.245, 5.15.194, 6.1.154, 6.6.108, 6.12.49, 6.16.9, 6.17

Hivatkozások

Nemzeti Kiberbiztonsági Intézet
Adatvédelmi áttekintés

Weboldalunkon sütiket (cookie) használunk a látogatói forgalom elemzéséhez, az egyes felhasználói munkamenetek azonosításához, a tartalom és a hirdetések személyre szabásához, valamint a közösségi médiafunkciókhoz. Az "Összes elfogadása" gombra kattintva, Ön beleegyezik ezen cookie-k használatába, vagy az alábbi lehetőségek közül kiválaszthatja, mely sütiket engedélyezi. (Egyes sütik technikai okok miatt az első újratöltésig létrejöhetnek.)

További részletekért látogasson el a Tájékoztató a sütikről oldalra.