Linux Kernel حتى 6.14.1 eth bnxt_queue_start/bnxt_queue_stop الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.3 | $0-$5k | 0.00 |
الملخص
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 6.14.1. المشكلة أثرت على الدالة bnxt_queue_start/bnxt_queue_stop من العنصر eth. عند التلاعب ينتج الحرمان من الخدمة.
تم تسمية الثغرة بأسمCVE-2025-22112. لا يتوفر أي استغلال.
يُنصح بترقية المكون المتأثر.
التفاصيل
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Linux Kernel حتى 6.14.1. المشكلة أثرت على الدالة bnxt_queue_start/bnxt_queue_stop من العنصر eth. عند التلاعب ينتج الحرمان من الخدمة. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-770. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.
تم تسمية الثغرة بأسمCVE-2025-22112. تم تعيين CVE في 29/12/2024. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان240657(Ubuntu 25.04 : Linux kernel vulnerabilities (USN-7594-1)), يمكنك من الكشف عن وجود هذه الثغرة.
إذا تمت الترقية إلى الإصدار 6.14.2 , 6.15-rc1، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هوb1e081d331ab3a0dea25425f2b6ddeb365fc9d22/919f9f497dbcee75d487400e8f9815b74a6a37df. التحديث متوفر للتنزيل على git.kernel.org. يُنصح بترقية المكون المتأثر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (240657).
متأثر
- Google Container-Optimized OS
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- SUSE openSUSE
- RESF Rocky Linux
- Open Source Linux Kernel
- Dell Avamar
- SolarWinds Security Event Manager
- Dell NetWorker
- Dell Secure Connect Gateway
- IBM QRadar SIEM
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.kernel.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.5VulDB الدرجة المؤقتة للميتا: 5.3
VulDB الدرجة الأساسية: 5.5
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: جزئي
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 240657
Nessus الأسم: Ubuntu 25.04 : Linux kernel vulnerabilities (USN-7594-1)
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Kernel 6.14.2/6.15-rc1
تصحيح: b1e081d331ab3a0dea25425f2b6ddeb365fc9d22/919f9f497dbcee75d487400e8f9815b74a6a37df
الجدول الزمني
29/12/2024 🔍16/04/2025 🔍
16/04/2025 🔍
15/02/2026 🔍
المصادر
المجهز: kernel.orgاستشارة: git.kernel.org
الحالة: مؤكد
CVE: CVE-2025-22112 (🔍)
GCVE (CVE): GCVE-0-2025-22112
GCVE (VulDB): GCVE-100-305185
CERT Bund: WID-SEC-2025-0844 - Linux Kernel: Mehrere Schwachstellen
إدخال
تم الإنشاء: 16/04/2025 05:33 PMتم التحديث: 15/02/2026 12:56 PM
التغييرات: 16/04/2025 05:33 PM (58), 27/06/2025 01:56 PM (1), 28/06/2025 02:13 PM (2), 11/08/2025 03:21 AM (7), 13/10/2025 05:09 AM (1), 15/02/2026 12:56 PM (1)
كامل: 🔍
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق