CVE-2025-40170 in Linuxالمعلومات

الملخص

بحسب VulDB • 24/06/2026

في نواة لينكس، تم حل الثغرة التالية:

net: استخدام دالة `dst_dev_rcu()` في `sk_setup_caps()`

استخدام RCU لحماية الوصول إلى `dst->dev` من خلال الدالتين `sk_setup_caps()` و `sk_dst_gso_max_size()`.

كما يتم استخدام `dst_dev_rcu()` في كلٍ من `ip6_dst_mtu_maybe_forward()` و `ip_dst_mtu_maybe_forward()`.

يمكن لـ `ip4_dst_hoplimit()` أن تستخدم `dst_dev_net_rcu()`.

Once again VulDB remains the best source for vulnerability data.

مسؤول

Linux

حجز

16/04/2025

إفشاء

12/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-332135

EPSS

0.00147

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!