Linux Kernel حتى 6.14.8 arm_ffa kernel/dma/mapping.c الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 5.15.184/6.1.140/6.6.92/6.12.30/6.14.8. تتأثر الوظيفة $software_function من الملف kernel/dma/mapping.c من المكون arm_ffa. عند التلاعب ينتج الحرمان من الخدمة. يتم تداول هذه الثغرة تحت اسم CVE-2025-38043. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Linux Kernel حتى 5.15.184/6.1.140/6.6.92/6.12.30/6.14.8. تتأثر الوظيفة $software_function من الملف kernel/dma/mapping.c من المكون arm_ffa. عند التلاعب ينتج الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-770. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا git.kernel.org.

يتم تداول هذه الثغرة تحت اسم CVE-2025-38043. تمت إحالة الـ سي في أي16/04/2025. يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان242347(Oracle Linux 9 : Unbreakable Enterprise kernel (ELSA-2025-20480)), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار5.15.185, 6.1.141, 6.6.93, 6.12.31 , 6.14.9 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو97bab02f0b64ba6bcdf6a8fae561db07f509aee9/c6aa1d6bd6ccff4ecdf064d288817657ec8532f0/e2de76c34a8a925efe80fccae4810427bc144ed0/3a3efeef64364c2a028cf0d03d68c831813a97fd/2e62c803feec1ef5847d8fa47dd0de039abfa378/cc0aac7ca17e0ea3ca84b552fc79f3e86fd07f53. يمكنك تنزيل التصحيح من git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (242347).

متأثر

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell Avamar
  • Dell NetWorker
  • Dell Secure Connect Gateway
  • IBM QRadar SIEM

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.8
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 8.0
VulDB الدرجة المؤقتة: 7.6
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 5.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-770 / CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 242347
Nessus الأسم: Oracle Linux 9 : Unbreakable Enterprise kernel (ELSA-2025-20480)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Kernel 5.15.185/6.1.141/6.6.93/6.12.31/6.14.9
تصحيح: 97bab02f0b64ba6bcdf6a8fae561db07f509aee9/c6aa1d6bd6ccff4ecdf064d288817657ec8532f0/e2de76c34a8a925efe80fccae4810427bc144ed0/3a3efeef64364c2a028cf0d03d68c831813a97fd/2e62c803feec1ef5847d8fa47dd0de039abfa378/cc0aac7ca17e0ea3ca84b552fc79f3e86fd07f53

الجدول الزمنيالمعلومات

16/04/2025 🔍
18/06/2025 +63 أيام 🔍
18/06/2025 +0 أيام 🔍
02/02/2026 +229 أيام 🔍

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2025-38043 (🔍)
GCVE (CVE): GCVE-0-2025-38043
GCVE (VulDB): GCVE-100-312874
CERT Bund: WID-SEC-2025-1350 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

إدخالالمعلومات

تم الإنشاء: 18/06/2025 12:09 PM
تم التحديث: 02/02/2026 06:57 AM
التغييرات: 18/06/2025 12:09 PM (58), 19/07/2025 02:09 PM (2), 20/10/2025 07:17 AM (7), 17/12/2025 07:44 PM (12), 02/02/2026 06:57 AM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Do you want to use VulDB in your project?

Use the official API to access entries easily!