Linux Kernel حتى 6.14.1 ice_vc_fdir_parse_raw تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
الملخص
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 6.14.1. تتأثر الوظيفة ice_vc_fdir_parse_raw. ينتج عن التلاعب حدوث ثغرة غير معروفة.
يتم تداول هذه الثغرة تحت اسم CVE-2025-22117. لا يتوفر أي استغلال.
من المستحسن ترقية المكون المتضرر.
التفاصيل
تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Linux Kernel حتى 6.14.1. تتأثر الوظيفة ice_vc_fdir_parse_raw. ينتج عن التلاعب حدوث ثغرة غير معروفة. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا git.kernel.org.
يتم تداول هذه الثغرة تحت اسم CVE-2025-22117. حدث تعيين CVE في 29/12/2024. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 240801.
الترقية إلى الإصدار 6.14.2 , 6.15-rc1 قادرة على حل هذه المشكلة. أسم الباتش التصحيحي هو362f704ba73a359db9cded567e891d9a8f081875/1388dd564183a5a18ec4a966748037736b5653c5. يمكن تحميل تصحيح المشكلة من هنا git.kernel.org. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (240801).
متأثر
- Google Container-Optimized OS
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Open Source Linux Kernel
- Dell Avamar
- SolarWinds Security Event Manager
- Dell NetWorker
- Dell Secure Connect Gateway
- IBM QRadar SIEM
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: غير معروف
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 240801
Nessus الأسم: SUSE SLES15 Security Update : kernel (SUSE-SU-2025:01967-1)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Kernel 6.14.2/6.15-rc1
تصحيح: 362f704ba73a359db9cded567e891d9a8f081875/1388dd564183a5a18ec4a966748037736b5653c5
الجدول الزمني
29/12/2024 🔍16/04/2025 🔍
16/04/2025 🔍
15/02/2026 🔍
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2025-22117 (🔍)
GCVE (CVE): GCVE-0-2025-22117
GCVE (VulDB): GCVE-100-305181
CERT Bund: WID-SEC-2025-0844 - Linux Kernel: Mehrere Schwachstellen
إدخال
تم الإنشاء: 16/04/2025 05:33 PMتم التحديث: 15/02/2026 02:01 PM
التغييرات: 16/04/2025 05:33 PM (56), 28/06/2025 02:28 AM (2), 11/08/2025 04:26 AM (7), 13/10/2025 06:29 AM (1), 15/02/2026 02:01 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق