Linux Kernel حتى 6.1.158/6.6.118/6.12.60/6.17.10 gs_usb_receive_bulk_callback الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.5$0-$5k0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 6.1.158/6.6.118/6.12.60/6.17.10. تتعلق المشكلة بالوظيفة gs_usb_receive_bulk_callback. تؤدي عملية التلاعب إلى الحرمان من الخدمة. تُعرف هذه الثغرة باسم CVE-2025-68343. لا يوجد استغلال متاح. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ خطيرة في Linux Kernel حتى 6.1.158/6.6.118/6.12.60/6.17.10. تتعلق المشكلة بالوظيفة gs_usb_receive_bulk_callback. تؤدي عملية التلاعب إلى الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-476. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على git.kernel.org.

تُعرف هذه الثغرة باسم CVE-2025-68343. تمت إحالة الـ سي في أي16/12/2025. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.

تم أعتبراها على أنها غير معرفة. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان279641(Linux Distros Unpatched Vulnerability : CVE-2025-68343), يمكنك من البحث عن وجود هذه الثغرة الأمنية.

تحديث النسخة إلى إصدار6.1.159, 6.6.119, 6.12.61 , 6.17.11 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو18cbce43363c9f84b90a92d57df341155eee0697/3433680b759646efcacc64fe36aa2e51ae34b8f0/616eee3e895b8ca0028163fcb1dce5e3e9dea322/f31693dc3a584c0ad3937e857b59dbc1a7ed2b87/6fe9f3279f7d2518439a7962c5870c6e9ecbadcf. يتوفر تصحيح الثغرة على git.kernel.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (279641).

متأثر

  • Open Source Linux Kernel

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.7
VulDB الدرجة المؤقتة للميتا: 5.5

VulDB الدرجة الأساسية: 5.7
VulDB الدرجة المؤقتة: 5.5
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-476 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 279641
Nessus الأسم: Linux Distros Unpatched Vulnerability : CVE-2025-68343

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: Kernel 6.1.159/6.6.119/6.12.61/6.17.11
تصحيح: 18cbce43363c9f84b90a92d57df341155eee0697/3433680b759646efcacc64fe36aa2e51ae34b8f0/616eee3e895b8ca0028163fcb1dce5e3e9dea322/f31693dc3a584c0ad3937e857b59dbc1a7ed2b87/6fe9f3279f7d2518439a7962c5870c6e9ecbadcf

الجدول الزمنيالمعلومات

16/12/2025 تم حجز CVE
23/12/2025 +7 أيام تم نشر الاستشارة
23/12/2025 +0 أيام تم إنشاء إدخال VulDB
04/01/2026 +12 أيام آخر تحديث في VulDB

المصادرالمعلومات

المجهز: kernel.org

استشارة: git.kernel.org
الحالة: مؤكد

CVE: CVE-2025-68343 (🔒)
GCVE (CVE): GCVE-0-2025-68343
GCVE (VulDB): GCVE-100-337844
EUVD: 🔒
CERT Bund: WID-SEC-2025-2915 - Linux Kernel: Mehrere Schwachstellen ermöglichen Denial of Service

إدخالالمعلومات

تم الإنشاء: 23/12/2025 03:15 PM
تم التحديث: 04/01/2026 06:49 PM
التغييرات: 23/12/2025 03:15 PM (58), 23/12/2025 10:11 PM (1), 24/12/2025 01:41 AM (2), 04/01/2026 06:49 PM (7)
كامل: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!