Linux Kernel حتى 6.17.2 usb kthread_run الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.17.2. المشكلة أثرت على الدالة kthread_run من العنصر usb. عند التلاعب ينتج الحرمان من الخدمة. تم تسمية الثغرة بأسمCVE-2025-40116. لا يتوفر أي استغلال. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في Linux Kernel حتى 6.17.2. المشكلة أثرت على الدالة kthread_run من العنصر usb. عند التلاعب ينتج الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-476. تم نشر الضعف. يمكن تحميل الاستشارة من هنا git.kernel.org.

تم تسمية الثغرة بأسمCVE-2025-40116. تمت إحالة الـ سي في أي16/04/2025. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان276782(Debian dla-4379 : linux-config-6.1 - security update), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار5.4.301, 5.10.246, 5.15.195, 6.1.156, 6.6.112, 6.12.53, 6.17.3 , 6.18-rc1 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو89838fe5c6c010ff8d3924f22afd9c18c5c95310/3facf69a735e730ae36387f18780fe420708aa91/e0e0ce06f3571be9b26790e4df56ba37b1de8543/3723c3dda1cc82c9bbca08fcbd46705a361bfd56/b0439e3762ac9ea580f714e1504a1827d1ad32f5/e68ea6de1d0551f90d7a2c75f82cb3ebe5e397dc/b682ce44bf20ada752a2f6ce70d5a575c56f6a35/186e8f2bdba551f3ae23396caccd452d985c23e3. التحديث متوفر للتنزيل على git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: Tenable (276782).

متأثر

  • Google Container-Optimized OS
  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • SUSE openSUSE
  • Open Source Linux Kernel
  • RESF Rocky Linux
  • Dell NetWorker
  • Dell ECS

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.7
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 276782
Nessus الأسم: Debian dla-4379 : linux-config-6.1 - security update

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 5.4.301/5.10.246/5.15.195/6.1.156/6.6.112/6.12.53/6.17.3/6.18-rc1
تصحيح: 89838fe5c6c010ff8d3924f22afd9c18c5c95310/3facf69a735e730ae36387f18780fe420708aa91/e0e0ce06f3571be9b26790e4df56ba37b1de8543/3723c3dda1cc82c9bbca08fcbd46705a361bfd56/b0439e3762ac9ea580f714e1504a1827d1ad32f5/e68ea6de1d0551f90d7a2c75f82cb3ebe5e397dc/b682ce44bf20ada752a2f6ce70d5a575c56f6a35/186e8f2bdba551f3ae23396caccd452d985c23e3

الجدول الزمنيالمعلومات

16/04/2025 تم حجز CVE
12/11/2025 +210 أيام تم نشر الاستشارة
12/11/2025 +0 أيام تم إنشاء إدخال VulDB
17/06/2026 +217 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2025-40116 (🔒)
GCVE (CVE): GCVE-0-2025-40116
GCVE (VulDB): GCVE-100-332149
CERT Bund: WID-SEC-2025-2579 - Linux Kernel: Mehrere Schwachstellen

إدخالالمعلومات

تم الإنشاء: 12/11/2025 01:32 PM
تم التحديث: 17/06/2026 12:11 PM
التغييرات: 12/11/2025 01:32 PM (59), 13/11/2025 09:51 AM (7), 25/11/2025 09:58 AM (1), 28/11/2025 09:00 PM (2), 17/12/2025 02:47 PM (1), 30/12/2025 01:38 PM (1), 07/02/2026 09:49 PM (1), 17/06/2026 12:11 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!