Linux Kernel حتى 6.1.131/6.6.83/6.12.19/6.13.7 iSCSI boot subnet-mask ibft_attr_show_nic الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
3.4$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 6.1.131/6.6.83/6.12.19/6.13.7. تتأثر الوظيفة ibft_attr_show_nic من الملف /sys/firmware/ibft/ethernetX/subnet-mask من المكون iSCSI boot. عند التلاعب ينتج الكشف عن المعلومات. يتم تداول هذه الثغرة تحت اسم CVE-2025-21993. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 6.1.131/6.6.83/6.12.19/6.13.7. تتأثر الوظيفة ibft_attr_show_nic من الملف /sys/firmware/ibft/ethernetX/subnet-mask من المكون iSCSI boot. عند التلاعب ينتج الكشف عن المعلومات. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-125. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا git.kernel.org.

يتم تداول هذه الثغرة تحت اسم CVE-2025-21993. تمت إحالة الـ سي في أي29/12/2024. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان234309(Debian dsa-5900 : affs-modules-6.1.0-28-4kc-malta-di - security update), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار6.1.132, 6.6.84, 6.12.20 , 6.13.8 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو9bfa80c8aa4e06dff55a953c3fffbfc68a3a3b1c/2d1eef248107bdf3d5a69d0fde04c30a79a7bf5d/b253660fac5e0e9080d2c95e3a029e1898d49afb/c1c6e527470e5eab0b2d57bd073530fbace39eab/07e0d99a2f701123ad3104c0f1a1e66bce74d6e5. يمكنك تنزيل التصحيح من git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (234309).

متأثر

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • Open Source Linux Kernel
  • SolarWinds Security Event Manager
  • Dell Secure Connect Gateway

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 3.5
VulDB الدرجة المؤقتة للميتا: 3.4

VulDB الدرجة الأساسية: 3.5
VulDB الدرجة المؤقتة: 3.4
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 234309
Nessus الأسم: Debian dsa-5900 : affs-modules-6.1.0-28-4kc-malta-di - security update

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 6.1.132/6.6.84/6.12.20/6.13.8
تصحيح: 9bfa80c8aa4e06dff55a953c3fffbfc68a3a3b1c/2d1eef248107bdf3d5a69d0fde04c30a79a7bf5d/b253660fac5e0e9080d2c95e3a029e1898d49afb/c1c6e527470e5eab0b2d57bd073530fbace39eab/07e0d99a2f701123ad3104c0f1a1e66bce74d6e5

الجدول الزمنيالمعلومات

29/12/2024 🔍
02/04/2025 +93 أيام 🔍
02/04/2025 +0 أيام 🔍
16/02/2026 +320 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2025-21993 (🔍)
GCVE (CVE): GCVE-0-2025-21993
GCVE (VulDB): GCVE-100-303004
CERT Bund: WID-SEC-2025-0698 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 02/04/2025 03:29 PM
تم التحديث: 16/02/2026 05:51 PM
التغييرات: 02/04/2025 03:29 PM (60), 14/04/2025 05:31 PM (2), 19/07/2025 11:11 PM (7), 16/02/2026 05:51 PM (1)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!