Linux Kernel حتى 6.16-rc3 atm_dev_deregister الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.1$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel حتى 6.1.142/6.6.95/6.12.35/6.15.4/6.16-rc3. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث الكشف عن المعلومات. تحمل هذه الثغرة المعرف CVE-2025-38245. لا يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Linux Kernel حتى 6.1.142/6.6.95/6.12.35/6.15.4/6.16-rc3. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تمت مشاركتها بتاريخ. يمكنك تنزيل التنبيه من git.kernel.org.

تحمل هذه الثغرة المعرف CVE-2025-38245. تم تخصيص CVE في 16/04/2025. التفاصيل التقنية متوفرة. مستوى تعقيد الهجوم عالي. يُقال إن الاستغلال صعب. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. يوفر ماسح الثغرات Nessus إضافة بالمعرف 264665.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 6.1.143, 6.6.96, 6.12.36, 6.15.5 , 6.16-rc4. أسم الباتش التصحيحي هوb2e40fcfe1575faaa548f87614006d3fe44c779e/cabed6ba92a9a8c09da02a3f20e32ecd80989896/ae539d963a17443ec54cba8a767e4ffa318264f4/6922f1a048c090f10704bbef4a3a1e81932d2e0a/a433791aeaea6e84df709e0b9584b9bbe040cd1c. إصلاح الخلل جاهز للتحميل من git.kernel.org. يُفضل ترقية المكون المصاب.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (264665).

متأثر

  • Debian Linux
  • Google Cloud Platform
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • IBM QRadar SIEM
  • SUSE openSUSE
  • NetApp ActiveIQ Unified Manager
  • Dell Avamar
  • Open Source Linux Kernel
  • Dell NetWorker
  • Dell Secure Connect Gateway

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.2
VulDB الدرجة المؤقتة للميتا: 5.1

VulDB الدرجة الأساسية: 2.6
VulDB الدرجة المؤقتة: 2.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.8
NVD متجه: 🔒

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: جزئي
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 264665
Nessus الأسم: SUSE SLES12 Security Update : kernel (SUSE-SU-2025:03204-1)

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.1.143/6.6.96/6.12.36/6.15.5/6.16-rc4
تصحيح: b2e40fcfe1575faaa548f87614006d3fe44c779e/cabed6ba92a9a8c09da02a3f20e32ecd80989896/ae539d963a17443ec54cba8a767e4ffa318264f4/6922f1a048c090f10704bbef4a3a1e81932d2e0a/a433791aeaea6e84df709e0b9584b9bbe040cd1c

الجدول الزمنيالمعلومات

16/04/2025 تم حجز CVE
09/07/2025 +84 أيام تم نشر الاستشارة
09/07/2025 +0 أيام تم إنشاء إدخال VulDB
02/05/2026 +297 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2025-38245 (🔒)
GCVE (CVE): GCVE-0-2025-38245
GCVE (VulDB): GCVE-100-315768
EUVD: 🔒
CERT Bund: WID-SEC-2025-1517 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

إدخالالمعلومات

تم الإنشاء: 09/07/2025 01:37 PM
تم التحديث: 02/05/2026 11:21 AM
التغييرات: 09/07/2025 01:37 PM (58), 09/07/2025 03:33 PM (1), 23/08/2025 12:38 AM (7), 13/09/2025 07:26 PM (2), 25/09/2025 01:01 PM (1), 02/11/2025 09:43 PM (1), 19/12/2025 08:37 AM (13), 30/01/2026 09:00 PM (1), 02/05/2026 11:21 AM (1)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!