Linux Kernel حتى 6.14-rc2 USB /dev/ttyACM* acm_ctrl_irq تلف الذاكرة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.7$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.1.128/6.6.78/6.12.15/6.13.3/6.14-rc2. المشكلة أثرت على الدالة acm_ctrl_irq من الملف /dev/ttyACM* من العنصر USB. عند التلاعب ينتج تلف الذاكرة. تم تسمية الثغرة بأسمCVE-2025-21704. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.1.128/6.6.78/6.12.15/6.13.3/6.14-rc2. المشكلة أثرت على الدالة acm_ctrl_irq من الملف /dev/ttyACM* من العنصر USB. عند التلاعب ينتج تلف الذاكرة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-119. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2025-21704. تمت إحالة الـ سي في أي29/12/2024. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان233595(Debian dla-4102 : linux-config-6.1 - security update), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار6.1.129, 6.6.79, 6.12.16, 6.13.4 , 6.14-rc3 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو7828e9363ac4d23b02419bf2a45b9f1d9fb35646/6abb510251e75f875797d8983a830e6731fa281c/f64079bef6a8a7823358c3f352ea29a617844636/383d516a0ebc8641372b521c8cb717f0f1834831/e563b01208f4d1f609bcab13333b6c0e24ce6a01. يمكنك تنزيل التصحيح من git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (233595).

متأثر

  • Debian Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • Open Source Linux Kernel

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.9
VulDB الدرجة المؤقتة للميتا: 7.7

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 233595
Nessus الأسم: Debian dla-4102 : linux-config-6.1 - security update

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 6.1.129/6.6.79/6.12.16/6.13.4/6.14-rc3
تصحيح: 7828e9363ac4d23b02419bf2a45b9f1d9fb35646/6abb510251e75f875797d8983a830e6731fa281c/f64079bef6a8a7823358c3f352ea29a617844636/383d516a0ebc8641372b521c8cb717f0f1834831/e563b01208f4d1f609bcab13333b6c0e24ce6a01

الجدول الزمنيالمعلومات

29/12/2024 🔍
22/02/2025 +55 أيام 🔍
22/02/2025 +0 أيام 🔍
17/02/2026 +360 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2025-21704 (🔍)
GCVE (CVE): GCVE-0-2025-21704
GCVE (VulDB): GCVE-100-296554
EUVD: 🔍
CERT Bund: WID-SEC-2025-0427 - Linux Kernel: Schwachstelle ermöglichen nicht spezifizierten Angriff

إدخالالمعلومات

تم الإنشاء: 22/02/2025 12:00 PM
تم التحديث: 17/02/2026 02:17 AM
التغييرات: 22/02/2025 12:00 PM (60), 13/03/2025 02:48 PM (1), 01/04/2025 02:07 PM (2), 24/09/2025 01:08 AM (11), 24/09/2025 03:04 AM (1), 17/02/2026 02:17 AM (7)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to know what is going to be exploited?

We predict KEV entries!